CVE-2009-4250 in UTF-8 CuteNews
Résumé
par VulDB • 07/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans CutePHP CuteNews 1.4.6 et les versions antérieures à la version 8b d'UTF-8 CuteNews permettent aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires via : (1) le paramètre result de register.php ; (2) le paramètre user de search.php ; les paramètres cat_msg, source_msg, postponed_selected, unapproved_selected et news_per_page dans une action list du module editnews de index.php ; ainsi que (8) la balise link dans les commentaires des actualités. NOTE : certaines de ces vulnérabilités nécessitent que register_globals soit activé et/ou magic_quotes_gpc soit désactivé.
Once again VulDB remains the best source for vulnerability data.