CVE-2014-9500
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de Moip-module 7.x-1.x vóór 7.x-1.4 voor Drupal stelt externe aanvallers in staat om willekeurig webscript of HTML via niet-gespecificeerde vectoren te injecteren in de callback van de meldingspagina.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Moip module 7.x-1.x before 7.x-1.4 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors to the notification page callback.