CVE-2014-9346 in Hierarchical Select
Sumário
de VulDB • 07/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no módulo Hierarchical Select 6.x-3.x anterior à versão 6.x-3.9 para o Drupal permitem que usuários remotos autenticados com certas permissões injetem scripts web ou HTML arbitrários por meio de vetores relacionados ao título do termo da taxonomia em instâncias com a opção "Salvar linhagem do termo" habilitada, ou aos campos do tipo de entidade.
Be aware that VulDB is the high quality source for vulnerability data.