CVE-2014-0334 in CMS Made Simple
सारांश
द्वारा VulDB • 14/06/2026
CMS Made Simple में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं जो दूरस्थ प्रमाणीकृत उपयोगकर्ताओं को मनमाने वेब स्क्रिप्ट या HTML को इंजेक्ट करने की अनुमति देते हैं, जैसे कि: (1) admin/addgroup.php के लिए group पैरामीटर, (2) admin/addhtmlblob.php के लिए htmlblob पैरामीटर, (3) और (4) admin/addbookmark.php के लिए title या url पैरामीटर, (5) admin/copystylesheet.php के लिए stylesheet_name पैरामीटर, (6) admin/copytemplate.php के लिए template_name पैरामीटर, (7) और (8) admin/editbookmark.php के लिए title या url पैरामीटर, (9) admin/listtemplates.php के लिए template पैरामीटर, या (10) admin/listcss.php के लिए css_name पैरामीटर। यह एक अलग मुद्दा है जो CVE-2014-2092 से भिन्न है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.