CVE-2014-2219 in CMSimple Classic
Zusammenfassung
von VulDB • 19.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in whizzywig/wb.php von CMSimple Classic ab Version 3.54 und früher (möglicherweise auch bei vor dem 26. Februar 2014 heruntergeladenen Versionen) ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den d-Parameter einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.