CVE-2009-4249 in CuteNews
Zusammenfassung
von VulDB • 27.05.2026
Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in CutePHP CuteNews 1.4.6, wenn register_globals aktiviert und magic_quotes_gpc deaktiviert ist, ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über die Parameter (1) lastusername und (2) mod an index.php sowie (3) den Parameter title an search.php einzuschleusen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.