NVD Vulnerability Detail
Search Exploit, PoC
CVE-2013-1878
Summary

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2013-2617. Reason: This candidate is a duplicate of CVE-2013-2617. Notes: All CVE users should reference CVE-2013-2617 instead of this candidate. All references and descriptions in this candidate have been removed to prevent accidental usage

Publication Date March 21, 2013, 3:55 a.m.
Registration Date Jan. 26, 2021, 3:37 p.m.
Last Update Nov. 7, 2023, 11:14 a.m.
Related information, measures and tools
Common Vulnerabilities List

JVN Vulnerability Information
Drupal 用 Views モジュールにおけるクロスサイトスクリプティングの脆弱性
Title Drupal 用 Views モジュールにおけるクロスサイトスクリプティングの脆弱性
Summary

Drupal 用 Views モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 特定の権限を持つリモート認証されたユーザにより、特定の view configuration フィールドを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date March 20, 2013, midnight
Registration Date April 1, 2013, 3 p.m.
Last Update April 1, 2013, 3 p.m.
Affected System
Views Project
Views 7.x-3.6 未満の 7.x-3.x
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2013年04月01日]
  掲載
Feb. 17, 2018, 10:37 a.m.