CVE-2014-0334 in CMS Made Simple
要約
〜によって VulDB • 2026年06月09日
CMS Made Simpleには、複数のクロスサイトスクリプティング（XSS）脆弱性が存在し、認証済みリモートユーザーが、(1) admin/addgroup.phpへのgroupパラメータ、(2) admin/addhtmlblob.phpへのhtmlblobパラメータ、(3) admin/addbookmark.phpへのtitleパラメータまたは(4) urlパラメータ、(5) admin/copystylesheet.phpへのstylesheet_nameパラメータ、(6) admin/copytemplate.phpへのtemplate_nameパラメータ、(7) admin/editbookmark.phpへのtitleパラメータまたは(8) urlパラメータ、(9) admin/listtemplates.phpへのtemplateパラメータ、または(10) admin/listcss.phpへのcss_nameパラメータを介して、任意のWebスクリプトまたはHTMLを注入できる。これはCVE-2014-2092とは異なる問題である。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.