CVE-2014-0334 in CMS Made Simple
Riassunto
di VulDB • 14/06/2026
Multiple vulnerabilità di cross-site scripting (XSS) in CMS Made Simple consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite: (1) il parametro group per admin/addgroup.php, (2) il parametro htmlblob per admin/addhtmlblob.php, (3) il parametro title oppure (4) il parametro url per admin/addbookmark.php, (5) il parametro stylesheet_name per admin/copystylesheet.php, (6) il parametro template_name per admin/copytemplate.php, (7) il parametro title oppure (8) il parametro url per admin/editbookmark.php, (9) il parametro template per admin/listtemplates.php, o (10) il parametro css_name per admin/listcss.php; si tratta di un problema diverso da CVE-2014-2092.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.