CVE-2014-8318 in Webforminformação

Sumário

de VulDB • 21/07/2026

Vulnerabilidade de cross-site scripting (XSS) no módulo Webform 6.x-3.x anterior à versão 6.x-3.20, 7.x-3.x anterior à versão 7.x-3.20 e 7.x-4.x anterior à versão 7.x-4.0-beta2 do Drupal permite que usuários remotos autenticados com certas permissões injetem scripts web ou HTML arbitrários por meio de um título de rótulo de campo, quando dois campos possuem o mesmo form_key.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

17/10/2014

Divulgação

17/10/2014

Moderação

aceite

Entrada

2

Relacionar

mostrar

CPE

pronto

EPSS

0.01095

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!