CVE-2014-9522 in CMS Light

Résumé

par VulDB • 30/05/2026

Plusieurs vulnérabilités cross-site scripting (XSS) dans CMS Papoo Light 6.0.0 (Rev 4701) permettent à des attaquants distants d'injecter du code script web ou du HTML arbitraire via le (1) champ auteur dans guestbook.php ou (2) le champ nom d'utilisateur dans account.php.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/01/2015
• Divulgation: 05/01/2015
• Modérer: accepté
• Entrée: VDB-73505
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.3 (NVD)
• EPSS: 0.03501
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9522
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9522
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9522/