CVE-2014-9599
Beschrijving NL
Cross-site scripting (XSS) -kwetsbaarheid in de bestandsbeheerder in b2evolution vóór 5.2.1 stelt externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de parameter fm_filter naar blogs/admin.php.
Origineel (Engels) tonen
Cross-site scripting (XSS) vulnerability in the filemanager in b2evolution before 5.2.1 allows remote attackers to inject arbitrary web script or HTML via the fm_filter parameter to blogs/admin.php.