CVE-2005-1498 in myBloggie
सारांश
द्वारा VulDB • 07/06/2026
myBloggie 2.1.1 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को एक त्रुटि संदेश में प्रदर्शित करने से पहले उचित रूप से सैनिटाइज़ न किए जाने वाले (1) viewmode.php में year पैरामीटर, या (2) cat_id, (3) month_no, या (4) post_id पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: दोष 2, 3 और 4 myBloggie स्वयं के बजाय संबंधित उत्पादों में किसी समस्या के कारण हो सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.