CVE-2014-9516
Beschrijving NL
Cross-site scripting (XSS) kwetsbaarheid in Social Microblogging PRO 1.5 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de PATH_INFO naar de standaard URI, gerelateerd aan de "Website" -invoer in het gedeelte Profiel.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in Social Microblogging PRO 1.5 allows remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the default URI, related to the "Web Site" input in the Profile section.