CVE-2006-4985 in BandSite CMS
Resumen
por VulDB • 2026-06-29
Múltiples vulnerabilidades de cross-site scripting (XSS) en Grayscale BandSite CMS permiten a atacantes remotos inyectar scripts web o HTML arbitrarios mediante los siguientes parámetros y archivos: (1) el parámetro max_file_size_purdy en adminpanel/includes/helpfiles/help_mp3.php; (2) el parámetro message_text en adminpanel/includes/mailinglist/sendemail.php; (3) el parámetro this_year en includes/footer.php; y el parámetro band en (4) adminpanel/includes/helpfiles/help_news.php, (5) adminpanel/includes/helpfiles/help_merch.php, (6) adminpanel/includes/header.php y (7) adminpanel/login_header.php. Asimismo, afectan los archivos incluidos de la ruta includes/content/, incluyendo: (8) bio_content.php, (9) gbook_content.php, (10) interview_content.php, (11) links_content.php, (12) lyrics_content.php, (13) member_content.php, (14) merch_content.php, (15) mp3_content.php, (16) news_content.php, (17) pastshows_content.php, (18) photo_content.php, (19) releases_content.php, (20) reviews_content.php, (21) shows_content.php y (22) signgbook_content.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.