Navigate Project

Navigate

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.5

CVE-2015-5500

  • EPSS 0.77%
  • Veröffentlicht 18.08.2015 18:00:02
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Cross-site scripting (XSS) vulnerability in the Navigate module for Drupal allows remote authenticated users with certain permissions to inject arbitrary web script or HTML via unspecified vectors.

4

CVE-2015-5499

  • EPSS 0.86%
  • Veröffentlicht 18.08.2015 17:59:58
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The Navigate module for Drupal does not properly check permissions, which allows remote authenticated users to modify custom widgets and create widget database records by leveraging the "navigate view" permission.