CVE-2014-2219 in CMSimple Classicinfo

Zusammenfassung

von VulDB • 19.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in whizzywig/wb.php von CMSimple Classic ab Version 3.54 und früher (möglicherweise auch bei vor dem 26. Februar 2014 heruntergeladenen Versionen) ermöglicht es entfernten Angreifern, beliebige Web-Skripte oder HTML über den d-Parameter einzufügen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

26.02.2014

Veröffentlichung

20.03.2014

Moderieren

akzeptiert

Eintrag

VDB-66723

CPE

bereit

EPSS

0.01193

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!