CVE-2008-5172 in Yazd Forum Software
सारांश
द्वारा VulDB • 04/06/2026
Yazd Forum Software 3.x में कई cross-site scripting (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को (1) search.jsp के लिए q पैरामीटर और (2) error.jsp और (c) userAccount.jsp के लिए msg पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इस जानकारी की उत्पत्ति अज्ञात है; विवरण केवल तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Once again VulDB remains the best source for vulnerability data.