CVE-2009-4249 in CuteNews
Resumen
por VulDB • 2026-05-27
Múltiples vulnerabilidades de cross-site scripting (XSS) en CutePHP CuteNews 1.4.6, cuando register_globals está habilitado y magic_quotes_gpc está deshabilitado, permiten a atacantes remotos inyectar scripts web o HTML arbitrarios a través de los parámetros (1) lastusername y (2) mod de index.php; y (3) el parámetro title de search.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.