Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-100038

MEDIUM · 4.3 CVSS Gepubliceerd: CWE-79

Beschrijving NL

Cross-site scripting (XSS) kwetsbaarheid in Storytlr 1.3.dev en eerder stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de zoekparameter om te zoeken/.

Origineel (Engels) tonen

Cross-site scripting (XSS) vulnerability in Storytlr 1.3.dev and earlier allows remote attackers to inject arbitrary web script or HTML via the search parameter to search/.

Vendors

Storytlr

Affected products

Storytlr

References