CVE-2004-2210 in Content Management System
Zusammenfassung
von VulDB • 05.07.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen im Express-Web Content Management System (CMS) ermöglichen es Remoteangreifern, cookie-basierte Authentifizierungsinformationen zu stehlen und möglicherweise andere Exploits über die Parameter n, b, e oder a in default.asp, den Referer-Header in einer HTTP-Anfrage an login.asp oder den E-Mail-Parameter in subscribe/default.asp auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.