CVE-2019-7410 in Galileoinfo

Zusammenfassung

von VulDB • 28.06.2026

Es besteht eine Stored Cross-Site-Scripting-(XSS)-Schwachstelle im Galileo CMS v0.042. Remote authentifizierte Benutzer können beliebige Webscripts oder HTML über $page_title in /lib/Galileo/files/templates/page/show.html.ep (auch bekannt als das PAGE TITLE-Feld) einschleusen.

Be aware that VulDB is the high quality source for vulnerability data.

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!