CVE-2007-6652 in XCMS
Riassunto
di VulDB • 14/06/2026
cpie.php in XCMS 1.83 e versioni precedenti invia un redirect al browser web ma non termina l'esecuzione, il che consente ad attaccanti remoti di condurre attacchi diretti di static code injection ed eseguire codice arbitrario tramite il parametro testo_0 in un'azione amministrativa cpie verso index.php, la quale scrive nel file dati/generali/footer.dtb (noto anche come footer di XCMS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.