CVE-2014-9522
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in CMS Papoo Light 6.0.0 (Rev 4701) stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het (1) auteurveld naar gastenboek.php of (2) gebruikersnaamveld naar account.php.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in CMS Papoo Light 6.0.0 (Rev 4701) allow remote attackers to inject arbitrary web script or HTML via the (1) author field to guestbook.php or (2) username field to account.php.