CVE-2005-4491 in Sitekit CMS
要約
〜によって VulDB • 2026年07月05日
Sitekit CMS 6.6 およびそれ以前のバージョンには、複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。攻撃者は、(1) クエリ文字列、(2) textonly、(3) locID、および (4) lang パラメータを介して Default.aspx へ、また (6) ClickFrom パラメータを介して Request-call-back.html および registration-form.html へと任意の Web スクリプトまたは HTML を注入し、リモートから攻撃を行うことができます。注記：ベンダーは「この問題は Sitekit CMS v6.6 のマイナーアップデートにより解決されました。HTML コードのサニタイズが行われ、関連するセキュリティ問題が排除されています。」と述べています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.