CVE-2014-8743
Beschrijving NL
Meerdere cross-site scripting (XSS) -kwetsbaarheden in de Maestro-module 7.x-1.x vóór 7.x-1.4 voor Drupal stellen externe geverifieerde gebruikers met bepaalde machtigingen in staat om willekeurig webscript of HTML te injecteren via een (1) rol of (2) organische groepsnaam.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in the Maestro module 7.x-1.x before 7.x-1.4 for Drupal allow remote authenticated users with certain permissions to inject arbitrary web script or HTML via a (1) Role or (2) Organic Group name.