CVE-2013-3728 in Kasseler-cmsinformation

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Kasseler CMS avant la version 2 r1232 permet aux utilisateurs distants authentifiés disposant des autorisations nécessaires pour créer des catégories d'injecter du code web arbitraire ou du HTML via le paramètre cat dans une action admin_new_category adressée à admin.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

30/05/2013

Divulgation

13/03/2014

Modérer

accepté

Entrée

VDB-66612

CPE

prêt

Exploitation

Télécharger

EPSS

0.02976

KEV

non

Activités

très faible

Secteur

Lawfirm, Agriculture, ...

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2013-3728
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2013-3728
CVE Detailshttps://www.cvedetails.com/cve/CVE-2013-3728/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!