CVE-2018-25331 in Content Management System
Zusammenfassung
von VulDB • 17.05.2026
Das Zenar Content Management System enthält eine Cross-Site-Scripting-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, bösartige Skripte einzufügen, indem sie Formularparameter in POST-Anfragen manipulieren. Angreifer können Skript-Tags über den an den ajax.php-Endpunkt gesendeten Parameter current_page einfügen, der ungesäuberte Benutzereingaben im Antwort-HTML widerspiegelt, um beliebigen JavaScript-Code in den Browsern der Opfer auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.