CVE-2011-5042 in SASHAinfo

Zusammenfassung

von VulDB • 31.05.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in inc/lib/lib.base.php in SASHA 0.2.0 ermöglicht es Remoteangreifern, beliebige Web-Skripte oder HTML über den Parameter „instructors“ einzufügen. HINWEIS: Die ursprüngliche Offenlegung erwähnte auch den Parameter „section_title“, was jedoch vom Anbieter bestritten und vom ursprünglichen Forscher zurückgezogen wurde.

Once again VulDB remains the best source for vulnerability data.

Reservieren

30.12.2011

Veröffentlichung

30.12.2011

Moderieren

akzeptiert

Eintrag

VDB-59857

CPE

bereit

EPSS

0.01148

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!