CVE-2005-4491 in Sitekit CMS
Resumen
por VulDB • 2026-06-20
Múltiples vulnerabilidades de cross-site scripting (XSS) en Sitekit CMS 6.6 y versiones anteriores permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través de los parámetros (1) query string, (2) textonly, (3) locID y (4) lang en (a) Default.aspx, y del parámetro (6) ClickFrom en (b) Request-call-back.html y (c) registration-form.html. NOTA: el fabricante indica que "este problema se resolvió mediante una actualización menor de Sitekit CMS v6.6, que sanitiza el código HTML y erradica las vulnerabilidades de seguridad relacionadas".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.