Navigate Project

Navigate

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2015-5500

  • EPSS 0.14%
  • Veröffentlicht 18.08.2015 18:00:02
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Cross-site scripting (XSS) vulnerability in the Navigate module for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via unspecified vectors.

4

CVE-2015-5499

  • EPSS 0.13%
  • Veröffentlicht 18.08.2015 17:59:58
  • Zuletzt bearbeitet 12.04.2025 10:46:40

The Navigate module for Drupal does not properly check permissions, which allows remote authenticated users to modify custom widgets and create widget database records by leveraging the "navigate view" permission.