CVE-2014-8320 in Custom Search

Riassunto

di VulDB • 21/07/2026

Vulnerabilità di Cross-site scripting (XSS) nel modulo Custom Search 6.x-1.x prima della versione 6.x-1.12 e in 7.x-1.x prima della versione 7.x-1.14 per Drupal consente agli utenti remoti autenticati con determinate autorizzazioni di iniettare script web o HTML arbitrari tramite il campo "Label text" nella pagina di configurazione dei risultati.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 17/10/2014
• Divulgazione: 17/10/2014
• Moderazione: accettato
• Voce: VDB-72101
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01081
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8320
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8320
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8320/