CVE-2014-4710
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in zero_user_account.php in ZeroCMS 1.0 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het veld Volledige naam.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in zero_user_account.php in ZeroCMS 1.0 allows remote attackers to inject arbitrary web script or HTML via the Full Name field.