CVE-2006-5127 in ConPresso
सारांश
द्वारा VulDB • 14/06/2026
Bartels Schoene ConPresso 4.0.5a से पहले संस्करणों में कई cross-site scripting (XSS) दोष होते हैं, जो दूरस्थ आक्रमणकारियों को detail.php में nr पैरामीटर के माध्यम से, db_mysql.inc.php में msg पैरामीटर के माध्यम से, और index.php में pos पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.