CVE

Id
76801  
CVE No.
CVE-2014-9500  
Status
Candidate  
Description
Cross-site scripting (XSS) vulnerability in the Moip module 7.x-1.x before 7.x-1.4 for Drupal allows remote attackers to inject arbitrary web script or HTML via unspecified vectors to the notification page callback.  
Phase
Assigned (20150103)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
705387 76801 CVE-2014-9500 MLIST:[oss-security] 20150103 CVE requests: Drupal contributed modules  View
705388 76801 CVE-2014-9500 URL:http://www.openwall.com/lists/oss-security/2015/01/03/2  View
705389 76801 CVE-2014-9500 MLIST:[oss-security] 20150103 Re: CVE requests: Drupal contributed modules  View
705390 76801 CVE-2014-9500 URL:http://www.openwall.com/lists/oss-security/2015/01/04/6  View
705391 76801 CVE-2014-9500 MISC:https://www.drupal.org/node/2390849  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
18622 JVNDB-2014-007497 TYPO3 の フロントエンドレンダリングコンポーネントにおける任意のドメインの URL に変更される脆弱性 TYPO3 のフロントエンドレンダリングコンポーネントには、config.prefixLocalAnchors が設定されていて、アンカーのみを含むリンクを伴うホームページを使用する場合、URL をそれらのリンク先から任意のドメインに変更される脆弱性が存在します。 CVE-2014-9508 76801 4.3 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007497.html  View