CVE-2014-9498 in Webform Invitation
요약
\~에 의해 VulDB • 2026. 06. 05.
Drupal의 Webform Invitation 모듈 7.x-1.x(7.x-1.3 미만) 및 7.x-2.x(7.x-2.4 미만)에서 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점으로 인해 'Webform: Create new content', 'Webform: Edit own content', 또는 'Webform: Edit any content' 권한을 가진 원격 인증 사용자는 노드 제목을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.