CVE-2013-1781 in Professional theme

Sumário

de VulDB • 01/07/2026

Vulnerabilidade de cross-site scripting (XSS) na galeria de slides do tema Professional antes da versão 7.x-1.4 para o Drupal permite que usuários remotos autenticados com a permissão de administrar temas injetem scripts web ou HTML arbitrários por meio de vetores não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 19/02/2013
• Divulgação: 27/03/2013
• Moderação: aceite
• Entrada: VDB-63888
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00941
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1781
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1781/