CVE-2014-9346 in Hierarchical Select
요약
\~에 의해 VulDB • 2026. 07. 18.
Drupal의 Hierarchical Select 모듈(버전 6.x-3.x 시리즈 중 6.x-3.9 이전 버전)에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점을 통해 특정 권한을 가진 원격 인증 사용자는 (1) 'Save term lineage' 옵션이 활성화된 인스턴스의 분류 용어 제목이나 (2) 엔티티 유형 필드를 통한 벡터를 임의의 웹 스크립트 또는 HTML로 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.