Multiple cross-site scripting (XSS) vulnerabilities in the OM Maximenu module 6.x-1.x before 6.x-1.44 and 7.x-1.x before 7.x-1.44 for Drupal allow remote authenticated users with the "administer OM Maximenu" permission to inject arbitrary web script or HTML via the (1) Menu Title (2) Link Title, (3) Path Query, (4) Anchor, or (5) vocabulary names.
CVSS 2.0
Severity: LOW
Problem Type: CWE-79,
Products Affected
| Vendor | Product | Version |
|---|---|---|
| daniel_honrade | om_maximenu | 7.x-1.13 |
| daniel_honrade | om_maximenu | 6.x-1.26 |
| daniel_honrade | om_maximenu | 7.x-1.25 |
| daniel_honrade | om_maximenu | 6.x-1.35 |
| daniel_honrade | om_maximenu | 6.x-1.38 |
| daniel_honrade | om_maximenu | 6.x-1.4 |
| daniel_honrade | om_maximenu | 7.x-1.40 |
| daniel_honrade | om_maximenu | 6.x-1.2 |
| daniel_honrade | om_maximenu | 6.x-1.10 |
| daniel_honrade | om_maximenu | 6.x-1.21 |
| daniel_honrade | om_maximenu | 7.x-1.36 |
| daniel_honrade | om_maximenu | 6.x-1.13 |
| daniel_honrade | om_maximenu | 6.x-1.37 |
| daniel_honrade | om_maximenu | 6.x-1.6 |
| daniel_honrade | om_maximenu | 6.x-1.30 |
| daniel_honrade | om_maximenu | 6.x-1.25 |
| daniel_honrade | om_maximenu | 7.x-1.3 |
| daniel_honrade | om_maximenu | 6.x-1.3 |
| daniel_honrade | om_maximenu | 6.x-1.28 |
| daniel_honrade | om_maximenu | 6.x-1.42 |
| daniel_honrade | om_maximenu | 6.x-1.15 |
| daniel_honrade | om_maximenu | 7.x-1.15 |
| daniel_honrade | om_maximenu | 7.x-1.35 |
| daniel_honrade | om_maximenu | 7.x-1.17 |
| daniel_honrade | om_maximenu | 7.x-1.2 |
| daniel_honrade | om_maximenu | 6.x-1.1 |
| daniel_honrade | om_maximenu | 7.x-1.21 |
| daniel_honrade | om_maximenu | 6.x-1.40 |
| daniel_honrade | om_maximenu | 7.x-1.34 |
| daniel_honrade | om_maximenu | 6.x-1.33 |
| daniel_honrade | om_maximenu | 7.x-1.38 |
| daniel_honrade | om_maximenu | 6.x-1.43 |
| daniel_honrade | om_maximenu | 7.x-1.24 |
| daniel_honrade | om_maximenu | 6.x-1.0 |
| daniel_honrade | om_maximenu | 7.x-1.1 |
| daniel_honrade | om_maximenu | 7.x-1.22 |
| daniel_honrade | om_maximenu | 7.x-1.37 |
| daniel_honrade | om_maximenu | 6.x-1.5 |
| daniel_honrade | om_maximenu | 6.x-1.34 |
| daniel_honrade | om_maximenu | 6.x-1.12 |
| daniel_honrade | om_maximenu | 7.x-1.41 |
| daniel_honrade | om_maximenu | 6.x-1.41 |
| daniel_honrade | om_maximenu | 6.x-1.19 |
| daniel_honrade | om_maximenu | 7.x-1.23 |
| daniel_honrade | om_maximenu | 7.x-1.8 |
| daniel_honrade | om_maximenu | 7.x-1.27 |
| daniel_honrade | om_maximenu | 6.x-1.8 |
| daniel_honrade | om_maximenu | 7.x-1.20 |
| daniel_honrade | om_maximenu | 6.x-1.11 |
| daniel_honrade | om_maximenu | 6.x-1.17 |
| daniel_honrade | om_maximenu | 7.x-1.28 |
| daniel_honrade | om_maximenu | 7.x-1.4 |
| daniel_honrade | om_maximenu | 7.x-1.10 |
| daniel_honrade | om_maximenu | 7.x-1.39 |
| daniel_honrade | om_maximenu | 6.x-1.27 |
| daniel_honrade | om_maximenu | 7.x-1.9 |
| daniel_honrade | om_maximenu | 7.x-1.19 |
| daniel_honrade | om_maximenu | 7.x-1.14 |
| daniel_honrade | om_maximenu | 7.x-1.32 |
| daniel_honrade | om_maximenu | 6.x-1.31 |
| daniel_honrade | om_maximenu | 7.x-1.6 |
| daniel_honrade | om_maximenu | 6.x-1.24 |
| daniel_honrade | om_maximenu | 6.x-1.32 |
| daniel_honrade | om_maximenu | 6.x-1.14 |
| daniel_honrade | om_maximenu | 7.x-1.12 |
| daniel_honrade | om_maximenu | 7.x-1.33 |
| daniel_honrade | om_maximenu | 6.x-1.36 |
| daniel_honrade | om_maximenu | 6.x-1.22 |
| daniel_honrade | om_maximenu | 6.x-1.39 |
| daniel_honrade | om_maximenu | 7.x-1.43 |
| daniel_honrade | om_maximenu | 6.x-1.18 |
| daniel_honrade | om_maximenu | 7.x-1.16 |
| daniel_honrade | om_maximenu | 6.x-1.23 |
| daniel_honrade | om_maximenu | 7.x-1.5 |
| daniel_honrade | om_maximenu | 7.x-1.31 |
| daniel_honrade | om_maximenu | 7.x-1.0 |
| daniel_honrade | om_maximenu | 6.x-1.29 |
| daniel_honrade | om_maximenu | 6.x-1.x |
| daniel_honrade | om_maximenu | 7.x-1.11 |
| daniel_honrade | om_maximenu | 7.x-1.30 |
| daniel_honrade | om_maximenu | 7.x-1.x |
| daniel_honrade | om_maximenu | 7.x-1.29 |
| daniel_honrade | om_maximenu | 6.x-1.16 |
| daniel_honrade | om_maximenu | 7.x-1.7 |
| daniel_honrade | om_maximenu | 7.x-1.18 |
| daniel_honrade | om_maximenu | 6.x-1.20 |
| daniel_honrade | om_maximenu | 6.x-1.7 |
| daniel_honrade | om_maximenu | 7.x-1.42 |
| daniel_honrade | om_maximenu | 6.x-1.9 |
| daniel_honrade | om_maximenu | 7.x-1.26 |
The OM Maximenu module 6.x-1.43 and earlier for Drupal, when the "Title has PHP" option is enabled, allows remote authenticated users with the "Administer OM Maximenu" permission to execute arbitrary PHP code via a "Link Title," a different vulnerability than CVE-2012-5553.
CVSS 2.0
Severity: MEDIUM
Problem Type: NVD-CWE-noinfo,
Products Affected
| Vendor | Product | Version |
|---|---|---|
| daniel_honrade | om_maximenu | 6.x-1.26 |
| daniel_honrade | om_maximenu | 6.x-1.8 |
| daniel_honrade | om_maximenu | 6.x-1.35 |
| daniel_honrade | om_maximenu | 6.x-1.11 |
| daniel_honrade | om_maximenu | 6.x-1.38 |
| daniel_honrade | om_maximenu | 6.x-1.4 |
| daniel_honrade | om_maximenu | 6.x-1.17 |
| daniel_honrade | om_maximenu | 6.x-1.2 |
| daniel_honrade | om_maximenu | 6.x-1.10 |
| daniel_honrade | om_maximenu | 6.x-1.21 |
| daniel_honrade | om_maximenu | 6.x-1.27 |
| daniel_honrade | om_maximenu | 6.x-1.13 |
| daniel_honrade | om_maximenu | 6.x-1.37 |
| daniel_honrade | om_maximenu | 6.x-1.6 |
| daniel_honrade | om_maximenu | 6.x-1.31 |
| daniel_honrade | om_maximenu | 6.x-1.30 |
| daniel_honrade | om_maximenu | 6.x-1.24 |
| daniel_honrade | om_maximenu | 6.x-1.25 |
| daniel_honrade | om_maximenu | 6.x-1.32 |
| daniel_honrade | om_maximenu | 6.x-1.14 |
| daniel_honrade | om_maximenu | 6.x-1.3 |
| daniel_honrade | om_maximenu | 6.x-1.28 |
| daniel_honrade | om_maximenu | 6.x-1.36 |
| daniel_honrade | om_maximenu | 6.x-1.42 |
| daniel_honrade | om_maximenu | 6.x-1.15 |
| daniel_honrade | om_maximenu | 6.x-1.22 |
| daniel_honrade | om_maximenu | 6.x-1.39 |
| daniel_honrade | om_maximenu | 6.x-1.18 |
| daniel_honrade | om_maximenu | 6.x-1.23 |
| daniel_honrade | om_maximenu | 6.x-1.1 |
| daniel_honrade | om_maximenu | 6.x-1.40 |
| daniel_honrade | om_maximenu | 6.x-1.29 |
| daniel_honrade | om_maximenu | 6.x-1.33 |
| daniel_honrade | om_maximenu | 6.x-1.x |
| daniel_honrade | om_maximenu | * |
| daniel_honrade | om_maximenu | 6.x-1.0 |
| daniel_honrade | om_maximenu | 6.x-1.16 |
| daniel_honrade | om_maximenu | 6.x-1.20 |
| daniel_honrade | om_maximenu | 6.x-1.7 |
| daniel_honrade | om_maximenu | 6.x-1.5 |
| daniel_honrade | om_maximenu | 6.x-1.34 |
| daniel_honrade | om_maximenu | 6.x-1.12 |
| daniel_honrade | om_maximenu | 6.x-1.9 |
| daniel_honrade | om_maximenu | 6.x-1.41 |
| daniel_honrade | om_maximenu | 6.x-1.19 |