CVE-2005-0040 in DotNetNuke
सारांश
द्वारा VulDB • 14/06/2026
DotNetNuke 3.0.12 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को (1) नए उपयोगकर्ता पंजीकरण पृष्ठ, (2) User-Agent, या (3) Username के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं, जो त्रुटि लॉग में भेजने से पहले उचित रूप से क्वोट नहीं किए जाते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.