CVE-2014-9580
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in ProjectSend (voorheen cFTP) r561 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via het veld Beschrijving in een bestandsupload. OPMERKING: dit probleem was oorspronkelijk onjuist toegewezen aan CVE-2014-1155; zie CVE-2014-1155 voor meer informatie.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in ProjectSend (formerly cFTP) r561 allows remote attackers to inject arbitrary web script or HTML via the Description field in a file upload. NOTE: this issue was originally incorrectly mapped to CVE-2014-1155; see CVE-2014-1155 for more information.