CVSS: 4.3EPSS: 0%CPEs: 17EXPL: 0CVE-2013-0322
https://notcve.org/view.php?id=CVE-2013-0322
Cross-site scripting (XSS) vulnerability in Views in the Ubercart module 7.x-3.x before 7.x-3.4 for Drupal allows remote attackers to inject arbitrary web script or HTML via the full name field. Ejecución de secuencias de comandos en sitios cruzados(XSS) en Views en el módulo Ubercart v7.x-3.x antes v7.x-3.4 para Drupal que permite a atacantes remotos inyectar web script o HTML a través del campo Nombre completo. • http://drupal.org/node/1922136 http://drupal.org/node/1922418 http://drupalcode.org/project/ubercart.git/commitdiff/f9d69b5 http://secunia.com/advisories/52298 http://www.openwall.com/lists/oss-security/2013/02/21/5 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 9EXPL: 0CVE-2013-0321
https://notcve.org/view.php?id=CVE-2013-0321
Cross-site scripting (XSS) vulnerability in Views in the Ubercart Views (uc_views) module 6.x before 6.x-3.3 for Drupal allows remote attackers to inject arbitrary web script or HTML via the full name field. Vulnerabilidad de e jecución de secuencias de comandos en sitios cruzados(XSS) en Views en el modulo Ubercart Views (uc_views) v6.x módulo antes de v6.x-3.3 para Drupal que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo Nombre completo. • http://drupal.org/node/1922128 http://drupal.org/node/1922416 http://drupalcode.org/project/uc_views.git/commitdiff/157d5d3 http://www.openwall.com/lists/oss-security/2013/02/21/5 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.3EPSS: 0%CPEs: 4EXPL: 0CVE-2013-0317
https://notcve.org/view.php?id=CVE-2013-0317
Cross-site scripting (XSS) vulnerability in the Manager Change for Organic Groups (og_manager_change) module 7.x-2.x before 7.x-2.1 for Drupal might allow remote attackers to inject arbitrary web script or HTML via the username in the new manager autocomplete field. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en el Cambio de Administrador para el módulo de grupos orgánicos (og_manager_change) en v7.x-2.x antes v7.x-2.1 para Drupal que podría permitir a atacantes remotos inyectar secuencias de comandos web o HTML a través del nombre de usuario en el nuevo administrador del campo autocompletado. • http://drupal.org/node/1915408 http://drupal.org/node/1916312 http://drupalcode.org/project/og_manager_change.git/commitdiff/ab7152b http://www.openwall.com/lists/oss-security/2013/02/21/5 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 5.0EPSS: 0%CPEs: 3EXPL: 0CVE-2013-0257
https://notcve.org/view.php?id=CVE-2013-0257
The email2image module 6.x-1.x and 6.x-2.x for Drupal does not properly restrict access to nodes, which allows remote attackers to read images of user email addresses and email fields. El módulo email2image v6.x-1.x y v6.x-2.x para Drupal no restringe debidamente el acceso a los nodos, lo que permite a atacantes remotos leer las imágenes de las direcciones de correo electrónico del usuario y los campos de correo electrónico. • http://drupal.org/node/1903264 http://www.openwall.com/lists/oss-security/2013/02/05/1 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.0EPSS: 0%CPEs: 14EXPL: 0CVE-2013-0182
https://notcve.org/view.php?id=CVE-2013-0182
The Payment module 7.x-1.x before 7.x-1.3 for Drupal does not properly restrict access to payments, which allows remote attackers to read arbitrary payments. El módulo de venta v7.x-1.x antes v7.x-1.3 para Drupal no restringe debidamente en el acceso a los pagos, lo que permite a atacantes remotos leer pagos arbitrarios. • http://drupal.org/node/1871508 http://drupal.org/node/1883830 http://drupalcode.org/project/payment.git/commitdiff/62c9186 http://www.openwall.com/lists/oss-security/2013/01/15/3 https://drupal.org/node/1884360 • CWE-264: Permissions, Privileges, and Access Controls •