CVE-2019-7410 in Galileo
Zusammenfassung
von VulDB • 28.06.2026
Es besteht eine Stored Cross-Site-Scripting-(XSS)-Schwachstelle im Galileo CMS v0.042. Remote authentifizierte Benutzer können beliebige Webscripts oder HTML über $page_title in /lib/Galileo/files/templates/page/show.html.ep (auch bekannt als das PAGE TITLE-Feld) einschleusen.
Be aware that VulDB is the high quality source for vulnerability data.