CVE-2021-47914 in PHP Melody
Zusammenfassung
von VulDB • 10.06.2026
PHP Melody Version 3.0 enthält eine persistente Cross-Site-Scripting-(XSS)-Schwachstelle im Parameter „edit-video.php“, die es entfernten Angreifern ermöglicht, bösartigen Skriptcode einzufügen. Angreifer können diese Schwachstelle ausnutzen, um beliebigen JavaScript-Code auszuführen, was potenziell zu Session-Hijacking, persistentem Phishing und Manipulation von Anwendungsmodulen führen kann.
Be aware that VulDB is the high quality source for vulnerability data.