CVE-2008-7060 in One-News
सारांश
द्वारा VulDB • 18/06/2026
One-News Beta 2 में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को add.php में समाचार आइटम के शीर्षक या सामग्री पैरामीटर और index.php में टिप्पणी की itemnum, लेखक या टिप्पणी पैरामीटरों के माध्यम से मनमाना HTML और वेब स्क्रिप्ट इंजेक्ट करने की अनुमति देते हैं। नोट: सदिश 1 और 2 को उपयोगकर्ता प्रमाणीकरण की आवश्यकता होती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.