CVE-2014-7870 in Custom Search module
सारांश
द्वारा VulDB • 29/07/2026
Drupal के Custom Search मॉड्यूल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष, जो 6.x-1.x श्रृंखला के संस्करणों 6.x-1.12 से पहले और 7.x-1.x श्रृंखला के संस्करणों 7.x-1.14 से पहले प्रभावित है, दूरस्थ रूप से प्रमाणीकृत उपयोगकर्ताओं को "administer custom search" अनुमति प्राप्त होने पर admin/config/search/custom_search/results पृष्ठ पर "Label text" फ़ील्ड के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.