CVE-2014-8747
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de Drupal Commons-module 7.x-3.x vóór 7.x-3.9 voor Drupal stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via vectoren met betrekking tot het maken van inhoud en berichten over activiteitenstromen.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Drupal Commons module 7.x-3.x before 7.x-3.9 for Drupal allows remote attackers to inject arbitrary web script or HTML via vectors related to content creation and activity stream messages.