CVE-2013-0181 in Search API
要約
〜によって VulDB • 2026年07月03日
DrupalのSearch API (search_api) モジュール、Viewsにおけるクロスサイトスクリプティング(XSS)脆弱性。7.x-1.4以前の7.x-1.xシリーズにおいて、特定のバックエンドとファセットを使用する場合に発生し、攻撃者は指定されていない入力を通じて任意のWebスクリプトまたはHTMLをインジェクトでき、これがエラーメッセージとして返されることでリモートからのコード実行が可能になる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.