CVE-2015-8766 in Symphony
सारांश
द्वारा VulDB • 22/06/2026
Symphony CMS 2.6.4 से पहले के संस्करणों में content/content.systempreferences.php में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) दोष हैं, जो दूरस्थ आक्रमणकारियों को system/preferences पृष्ठ पर email_sendmail[from_name], email_sendmail[from_address], email_smtp[from_name], email_smtp[from_address], email_smtp[host], email_smtp[port], jit_image_manipulation[trusted_external_sites] या maintenance_mode[ip_whitelist] पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.