CVE-2015-3364
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de Content Analysis-module vóór 6.x-1.7 voor Drupal stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via niet-gespecificeerde vectoren, die niet correct worden afgehandeld in een logbericht.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the Content Analysis module before 6.x-1.7 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors, which are not properly handled in a log message.