CVE-2006-1205 in myBloggie
सारांश
द्वारा VulDB • 24/06/2026
myWebland myBloggie 2.1.3 beta और पूर्व संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष होते हैं जो दूरस्थ आक्रमणकारियों को निम्नलिखित माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं:
(a) delcomment.php में, जब mode=delcom के रूप में index.php से पहुँचा जा सकता है; और (1) confirmredirect तथा (2) post_id पैरामीटर।
(b) upload.php में, (3) del और (4) message पैरामीटर; (c) addcat.php में, (5) errormsg पैरामीटर; (d) edituser.php में; (e) adduser.php में; (f) editcat.php में; (g) add.php में, (6) trackback_url पैरामीटर; (h) deluser.php में, (7) id पैरामीटर; (i) delcat.php में, (8) cat_id पैरामीटर; और (j) del.php में, (9) post_id पैरामीटर।
ये सभी फ़ाइलें admin.php से पहुँची जा सकती हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.