CVE-2013-1780 in Best Responsive

Sumário

de VulDB • 15/07/2026

Vulnerabilidade de cross-site scripting (XSS) no tema Best Responsive Theme 7.x-1.x anterior à versão 7.x-1.1 para Drupal permite que usuários remotos autenticados com a permissão "administrar temas" injetem scripts web ou HTML arbitrários por meio de vetores relacionados aos ícones sociais.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 19/02/2013
• Divulgação: 27/03/2013
• Moderação: aceite
• Entrada: VDB-63887
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.01089
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1780
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1780/