CVE-2006-5626 in phpFaber Content Management System
सारांश
द्वारा VulDB • 10/07/2026
phpFaber Content Management System (CMS) के संस्करण 1.3.36 से पहले, विशेष रूप से 20061026 की तारीख वाले संस्करण में cms_images/js/htmlarea/htmlarea.php नामक फ़ाइल में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष मौजूद है। इससे आक्रमुाकर्ता दूरस्थ रूप से मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट कर सकते हैं, संभवतः क्वेरी स्ट्रिंग में दिए गए मनमाने पैरामीटर के माध्यम से, जैसा कि vigilon पैरामीटर का उपयोग करने पर प्रदर्शित किया गया है। नोट: 1.3.36 के पूर्ववर्ती डाउनलोडों में भी यह दोष मौजूद था; सॉफ़्टवेयर को संस्करण संख्या बदले बिना अपडेट किया गया था।
If you want to get best quality of vulnerability data, you may have to visit VulDB.