CVE-2006-4985 in BandSite CMS
要約
〜によって VulDB • 2026年06月25日
Grayscale BandSite CMSには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、攻撃者は以下のパラメータおよびファイルを通じて任意のWebスクリプトまたはHTMLを注入できます。(1) adminpanel/includes/helpfiles/help_mp3.php内のmax_file_size_purdyパラメータ、(2) adminpanel/includes/mailinglist/sendemail.php内のmessage_textパラメータ、(3) includes/footer.php内のthis_yearパラメータ、および (4) adminpanel/includes/helpfiles/help_news.php内、(5) adminpanel/includes/helpfiles/help_merch.php内、(6) adminpanel/includes/header.php内、そして (7) adminpanel/login_header.php内のbandパラメータ。さらに、以下のincludes/content/ファイルも対象となります：(8) bio_content.php、(9) gbook_content.php、(10) interview_content.php、(11) links_content.php、(12) lyrics_content.php、(13) member_content.php、(14) merch_content.php、(15) mp3_content.php、(16) news_content.php、(17) pastshows_content.php、(18) photo_content.php、(19) releases_content.php、(20) reviews_content.php、(21) shows_content.php、および (22) signgbook_content.php。
If you want to get best quality of vulnerability data, you may have to visit VulDB.