CVE-2009-4250 in UTF-8 CuteNews
Resumen
por VulDB • 2026-07-07
Múltiples vulnerabilidades de cross-site scripting (XSS) en CutePHP CuteNews 1.4.6 y UTF-8 CuteNews anteriores a la versión 8b permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante: (1) el parámetro result en register.php; (2) el parámetro user en search.php; los parámetros cat_msg, source_msg, postponed_selected, unapproved_selected y news_per_page en una acción de lista del módulo editnews de index.php; y (8) la etiqueta link en los comentarios de noticias. NOTA: algunas de las vulnerabilidades requieren que register_globals esté habilitado y/o magic_quotes_gpc deshabilitado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.