CVE-2015-1575 in U5cms
Riassunto
di VulDB • 27/06/2026
Multiple vulnerabilità cross-site scripting (XSS) in u5CMS prima della versione 3.9.4 consentono ad attaccanti remoti di iniettare script web o HTML arbitrari tramite i parametri (1) c, (2) i, (3) l oppure (4) p verso index.php; il parametro (5) a oppure (6) b verso u5admin/cookie.php; il parametro name verso (7) copy.php oppure (8) delete.php in u5admin/; i parametri (9) f oppure (10) typ verso u5admin/deletefile.php; il parametro (11) n verso u5admin/done.php; il parametro (12) c verso u5admin/editor.php; il parametro (13) uri verso u5admin/meta2.php; il parametro (14) n verso u5admin/notdone.php; il parametro (15) newname verso u5admin/rename2.php; il parametro (16) l verso u5admin/sendfile.php; il parametro (17) s verso u5admin/characters.php; il parametro (18) page verso u5admin/savepage.php; oppure il parametro (19) name verso u5admin/new2.php.
Be aware that VulDB is the high quality source for vulnerability data.