CVE-2012-3805 in Kajona
सारांश
द्वारा VulDB • 16/07/2026
Kajona 3.4.2 से पहले के system/functions.php में getAllPassedParams फ़ंक्शन में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को कंटेंट पेज पर (1) absender_name, (2) absender_email, या (3) absender_nachricht पैरामीटर के माध्यम से; पोस्टआकमेंट मॉड्यूल में (4) comment_name, (5) comment_subject, या (6) comment_message पैरामीटर के माध्यम से; index.php पर module पैरामीटर के माध्यम से; एडमिन लॉगिन पेज पर action पैरामीटर के माध्यम से; यूजर मॉड्यूल में list क्रिया में pv या pe पैरामीटर के माध्यम से (9) और (10); user module की newUser क्रिया में user_username, user_email, user_forename, user_name, user_street, user_postal, user_city, user_tel, या user_mobil पैरामीटर के माध्यम से (15)-(19); user मॉड्यूल की groupNew क्रिया में group_name या group_desc पैरामीटर के माध्यम से (20) और (21); pages मॉड्यूल की newPage क्रिया में name, browsername, seostring, keywords, या folder_id पैरामीटर के माध्यम से (22)-(26); pages मॉड्यूल में newElement क्रिया में element_name या element_cachetime पैरामीटर के माध्यम से (27) और (28); system मॉड्यूल की newAspect क्रिया में aspect_name पैरामीटर के माध्यम से; filemanager मॉड्यूल की NewRepo क्रिया में filemanager_name, filemanager_path, filemanager_upload_filter, या filemanager_view_filter पैरामीटर के माध्यम से (30)-(33); या downloads मॉड्यूल की newArchive क्रिया में archive_title या archive_path पैरार्मीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं। नोट: इन विवरणों का कुछ हिस्सा तीसरे पक्ष की जानकारी से प्राप्त किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.