CVE-2014-8378
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de TableField-module 7.x-2.x vóór 7.x-2.3 stelt op afstand geverifieerde gebruikers met de machtiging "inhoudstypen beheren" of "taxonomie beheren" in staat om willekeurig webscript of HTML te injecteren via vectoren met betrekking tot de veldhelptekst in een bewerkingsformulier voor entiteiten.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the TableField module 7.x-2.x before 7.x-2.3 allows remote authenticated users with the "administer content types" or "administer taxonomy" permission to inject arbitrary web script or HTML via vectors related to the field help text in an entity edit form.