CVE-2013-4384

TRUNG BÌNH 4.3CVE-2013-4384 · Công bố 09/10/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-4384 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng google site search module (google site search project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.5% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
google site search module google_site_search_project	`= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.3= 6.x-1.x= 7.x-1.0= 7.x-1.1= 7.x-1.2= 7.x-1.3= 7.x-1.4= 7.x-1.5= 7.x-1.6= 7.x-1.7= 7.x-1.8= 7.x-1.9= 7.x-1.x`	Chưa có bản vá

Mô tả

Cross-site scripting (XSS) vulnerability in Google Site Search module 6.x-1.x before 6.x-1.4 and 7.x-1.x before 7.x-1.10 for Drupal allows remote attackers to inject arbitrary web script or HTML by causing crafted data to be returned by the Google API.

Tham khảo

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí