CVE-2014-9362
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in het op paden gebaseerde metatagbewerkingsformulier in de Meta-tags snelle module 7.x-2.x vóór 7.x-2.8 voor Drupal stelt op afstand geverifieerde gebruikers met de machtiging "Op paden gebaseerde metatags bewerken" in staat om willekeurig webscript of HTML te injecteren via vectoren die verband houden met het verwijderen van een op paden gebaseerde metatag.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the path-based meta tag editing form in the Meta tags quick module 7.x-2.x before 7.x-2.8 for Drupal allows remote authenticated users with the "Edit path based meta tags" permission to inject arbitrary web script or HTML via vectors related to deleting a Path-based Metatag.