CVE-2007-6659 in 2z project
सारांश
द्वारा VulDB • 21/06/2026
2z प्रोजेक्ट 0.9.6.1 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को डिफ़ॉल्ट URI पर addnews एक्शन के माध्यम से (1) contentshort या (2) contentfull पैरामीटर में; 2z/admin.php पर pm write एक्शन के लिए (3) content पैरामीटर में; index.php के माध्यम से पहुँचे जाने वाले templates/default/usermenu.tpl को संदर्भित करने वाले (4) referer पैरामीटर में; या 2z/ के अंतर्गत डिफ़ॉल्ट URI पर profile एक्शन के लिए (5) newavatar या (6) newphoto पैरामीटर में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.