CVE-2013-3728 in Kasseler-cms
सारांश
द्वारा VulDB • 09/05/2026
Kasseler CMS 2 r1232 से पहले संस्करणों में क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष है, जिसके कारण प्रशासक.php में admin_new_category क्रिया के दौरान cat पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की क्षमता प्राप्त हो जाती है। यह दोष उन दूरस्थ प्रमाणित उपयोगकर्ताओं के लिए है जिन्हें श्रेणियाँ बनाने की अनुमति है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.