NVD

Id
32317  
Name
CVE-2014-4303  
Description
Multiple cross-site scripting (XSS) vulnerabilities in the Touch theme 7.x-1.x before 7.x-1.9 for Drupal allow remote authenticated users with the Administer themes permission to inject arbitrary web script or HTML via vectors related to the (1) Twitter and (2) Facebook username settings.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:N/AC:H/Au:S/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2014-06-18  
Modified Date
2016-09-06  
Seq
2014-4303  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
170238 32317 CVE-2014-4303 68045  View
170239 32317 CVE-2014-4303 https://drupal.org/node/2269483  View
170240 32317 CVE-2014-4303 https://drupal.org/node/2284415  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14092 JVNDB-2014-002967 Drupal 用 Touch テーマにおけるクロスサイトスクリプティングの脆弱性 Drupal 用 Touch テーマには、(1) Twitter および (2) Facebook のユーザ名設定に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。 CVE-2014-4303 71591 CVE-2014-4303 32317 2.1 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002967.html 2014-05-17 2014-06-20 View