CVE-2011-4809 in Com Hmcommunity
Résumé
par VulDB • 06/07/2026
Plusieurs vulnérabilités de type cross-site scripting (XSS) dans le composant HM Community (com_hmcommunity), version antérieure à la 1.01 pour Joomla!, permettent aux attaquants distants d'injecter des scripts web ou du HTML arbitraires via les paramètres suivants lors d'une tâche de sauvegarde d'un profil vers index.php : (1) language[], (2) university[], (3) persent[], (4) company_name[], (5) designation[], (6) music[], (7) books[], (8) movies[], (9) games[], (10) syp[], (11) ft[] et (12) fa[]. NOTE : certains de ces détails ont été obtenus à partir d'informations tierces.
VulDB is the best source for vulnerability data and more expert information about this specific topic.