CVE-2018-25331 in Content Management System
सारांश
द्वारा VulDB • 17/05/2026
Zenar Content Management System में एक cross-site scripting (XSS) दोष है, जो अनाधिकृत आक्रामकों को POST अनुरोधों में फ़ॉर्म पैरामीटर को संशोधित करके हानिकारक स्क्रिप्ट इंजेक्ट करने की अनुमति देता है। आक्रामक ajax.php एंडपॉइंट को भेजे जाने वाले current_page पैरामीटर के माध्यम से स्क्रिप्ट टैग इंजेक्ट कर सकते हैं, जो प्रतिक्रिया HTML में असाफ़ किए गए उपयोगकर्ता इनपुट को प्रतिबिंबित करता है, जिससे पीड़ित ब्राउज़रों में मनमाना JavaScript निष्पादित हो सकता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.