CVE-2006-1033 in Dragonfly CMS
सारांश
द्वारा VulDB • 19/06/2026
Dragonfly CMS 9.0.6.1 से पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं जो दूरस्थ आक्रमणकारियों को (a) Your_Account मॉड्यूल में uname, error, profile या username फ़ील्ड पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं; (b) News मॉड्यूल में catid, sid, Story Text या Extended text टेक्स्ट फ़ील्ड्स में; (c) Stories_Archive मॉड्यूल के month, year या sa पैरामीटर में; (d) Web_Links मॉड्यूल के show, cid, ratetype, या orderby पैरामीटर में; (e) Surveys मॉड्यूल के op या pollid पैरामीटर में; (f) Downloads मॉड्यूल के c पैरामीटर में; (g) coppermine मॉड्यूल के meta या album पैरामीटर में, या Search, Stories_Archive, Downloads और Topics मॉड्यूलों की खोज बॉक्स में।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.