NVD

Id
18236  
Name
CVE-2016-1913  
Description
Multiple cross-site scripting (XSS) vulnerabilities in the Redhen module 7.x-1.x before 7.x-1.11 for Drupal allow remote authenticated users with certain access to inject arbitrary web script or HTML via unspecified vectors, related to (1) individual contacts, (2) notes, or (3) engagement scores.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2016-01-15  
Modified Date
2016-01-20  
Seq
2016-1913  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
100677 18236 CVE-2016-1913 https://www.drupal.org/node/2649780  View
100678 18236 CVE-2016-1913 https://www.drupal.org/node/2649800  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
300 JVNDB-2016-001073 Drupal 用 Redhen モジュールにおけるクロスサイトスクリプティングの脆弱性 Drupal 用 Redhen モジュールは、(1) 個々の連絡先、(2) ノート、または (3) エンゲージメントスコア に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2016-1913 88419 CVE-2016-1913 18236 3.5 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-001073.html 2016-01-13 2016-01-21 View