CVE-2014-4743

Published: Jul 9, 2014Modified: May 6, 2026

4.3

Vector

AV:N/AC:M/Au:N/C:N/I:P/A:N

Exploitability: 8.6 / Impact: 2.9

Source: NVD

Description

Multiple cross-site scripting (XSS) vulnerabilities in (1) search_ajax.tpl and (2) search_ajax_small.tpl in templates/default/tpl/module_search/ in the Search module (module_search) in Kajona before 4.5 allow remote attackers to inject arbitrary web script or HTML via the search parameter.

Affected (14)

Products: Kajona: Kajona

Kajona

1 product

Kajona

Configuration A

14 vulnerable

Vulnerable Software	Affected Versions
Kajona Kajona	Up to 4.4
Kajona Kajona	Version 3.1.0
Kajona Kajona	Version 3.1.1
Kajona Kajona	Version 3.2.0
Kajona Kajona	Version 3.2.1
Kajona Kajona	Version 3.3.0
Kajona Kajona	Version 3.3.1
Kajona Kajona	Version 3.4.0
Kajona Kajona	Version 3.4.1
Kajona Kajona	Version 3.4.2
Kajona Kajona	Version 4.0
Kajona Kajona	Version 4.1
Kajona Kajona	Version 4.2
Kajona Kajona	Version 4.3