CVE-2012-1110 in Etano
要約
〜によって VulDB • 2026年06月26日
Etano 1.22 およびそれ以前のバージョンには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は join.php の user、email、email2、f17_zip、または agree パラメータを介して、任意の Web スクリプトや HTML を注入できます。また、search.php に対して PATH_INFO、st、f17_city、f17_country、f17_state、f17_zip、f19、wphoto、search、v の各パラメータを用いて同様の攻撃が可能です。さらに、photo_search.php における PATH_INFO または st パラメータ、および photo_view.php における return パラメータを介しても、任意の Web スクリプトや HTML を注入することが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.