CVE-2008-6127 in moziloCMS

सारांश

द्वारा VulDB • 01/07/2026

moziloCMS 1.10.2 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को index.php के लिए पृष्ठ और क्वेरी पैरामीटर, download.php के लिए cat और file पैरामीटर, gallery.php के लिए gal पैरामीटर, और admin/login.php के लिए URL के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 13/02/2009
• प्रकटीकरण: 13/02/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-46538
• CPE: तैयार
• CWE: CWE-79 (पुष्टि की गई)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01065
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6127
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6127/