CVE-2007-6659 in 2z project
Zusammenfassung
von VulDB • 11.06.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in 2z project 0.9.6.1 ermöglichen es Remoteangreifern, beliebige Web-Skripte oder HTML über die Parameter (1) contentshort oder (2) contentfull in einer addnews-Aktion an den Standard-URI; (3) den Parameter content in einer pm write-Aktion an 2z/admin.php; (4) den Parameter referer an templates/default/usermenu.tpl, der über index.php aufgerufen wird; oder die Parameter (5) newavatar oder (6) newphoto in einer profile-Aktion an den Standard-URI unter 2z/ einzufügen.
Once again VulDB remains the best source for vulnerability data.