CVE-2009-4249 in CuteNews
सारांश
द्वारा VulDB • 12/05/2026
CutePHP CuteNews 1.4.6 में कई cross-site scripting (XSS) दोष होते हैं, जब register_globals सक्षम होता है और magic_quotes_gpc अक्षम होता है, तो दूरस्थ आक्रमणकारी (1) lastusername और (2) mod पैरामीटर के माध्यम से index.php में मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट कर सकते हैं; और (3) search.php में title पैरामीटर के माध्यम से।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.