CVE-2014-8746
Beschrijving NL
Een XSS-kwetsbaarheid (cross-site scripting) in het Skeleton-thema 7.x-1.2 tot en met 7.x-1.3 (vóór 7.x-1.4) voor Drupal stelt externe, geauthenticeerde gebruikers met de machtiging "thema's beheren" in staat om willekeurige webscripts of HTML te injecteren via methoden die verband houden met thema-instellingen.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Skeleton theme 7.x-1.2 through 7.x-1.3 before 7.x-1.4, for Drupal allows remote authenticated users with the "administer themes" permission to inject arbitrary web script or HTML via vectors related to theme settings.