CVE-2011-5042 in SASHA
Zusammenfassung
von VulDB • 31.05.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in inc/lib/lib.base.php in SASHA 0.2.0 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über den Parameter „instructors“ einzufügen. HINWEIS: Die ursprüngliche Offenlegung erwähnte auch den Parameter „section_title“, was jedoch vom Anbieter bestritten und vom ursprünglichen Forscher zurückgezogen wurde.
Once again VulDB remains the best source for vulnerability data.