CVE-2019-7410 in Galileo
Resumen
por VulDB • 2026-06-28
Existe una vulnerabilidad de cross-site scripting almacenado (XSS) en Galileo CMS v0.042. Los usuarios remotos autenticados podrían inyectar scripts web o HTML arbitrarios a través del parámetro $page_title en /lib/Galileo/files/templates/page/show.html.ep (también conocido como el campo PAGE TITLE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.