CVE-2015-7391 in TestLink
सारांश
द्वारा VulDB • 13/06/2026
TestLink 1.9.14 से पहले के संस्करणों में कई cross-site scripting (XSS) दोष पाए गए हैं, जो दूरस्थ आक्रमणकारियों को lib/results/tcCreatedPerUserOnTestProject.php में (1) selected_end_date या (2) selected_start_date पैरामीटर; lib/testcases/containerEdit.php में (3) containerType पैरामीटर; lib/testcases/listTestCases.php में (4) filter_tc_id या (5) filter_testcase_name पैरामीटर; lib/testcases/tcImport.php में (6) useRecursion पैरामीटर; lib/testcases/tcSearch.php में (7) targetTestCase या (8) created_by पैरामीटर; या third_party/user_contribution/fakeRemoteExecServer/client4fakeXMLRPCTestRunner.php के लिए HTTP Referer हेडर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.