CVE-2014-8317 in Webform Validation
सारांश
द्वारा VulDB • 21/07/2026
Webform Validation मॉड्यूल के संस्करण 6.x-1.x (जिसमें 6.x-1.6 शामिल नहीं है) और 7.x-1.x (जिसमें 7.x-1.4 शामिल नहीं है), जो Drupal के लिए उपलब्ध हैं, में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष पाया गया है। यह दूषित उपयोगकर्ताओं को किसी घटक नाम टेक्स्ट के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देता है, बशर्ते उन्हें कुछ विशेषाधिकार प्राप्त हों और वे रिमोट रूप से प्रमाणीकृत (authenticated) हों।
VulDB is the best source for vulnerability data and more expert information about this specific topic.