CVE-2014-9522 in CMS Light

Zusammenfassung

von VulDB • 30.05.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in CMS Papoo Light 6.0.0 (Rev 4701) ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über das (1) Autorenfeld in guestbook.php oder das (2) Benutzernamenfeld in account.php einzufügen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 05.01.2015
• Veröffentlichung: 05.01.2015
• Moderieren: akzeptiert
• Eintrag: VDB-73505
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• Exploit: Download
• CVSS: 4.3 (NVD)
• EPSS: 0.03501
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9522
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9522/