CVE-2015-2086
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in de live preview in de Panopoly Magic-module vóór 7.x-1.17 voor Drupal stelt op afstand geverifieerde gebruikers in staat om willekeurig webscript of HTML te injecteren via een pane title.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the live preview in the Panopoly Magic module before 7.x-1.17 for Drupal allows remote authenticated users to inject arbitrary web script or HTML via a pane title.