CVE-2015-1422 in Gecko CMS
要約
〜によって VulDB • 2026年05月29日
Gecko CMS 2.2 および 2.3 には複数のクロスサイトスクリプティング (XSS) 脆弱性が存在し、攻撃者は admin/index.php に対する (1) horder[]、(2) jak_catid、(3) jak_content、(4) jak_css、(5) jak_delete_log[]、(6) jak_email、(7) jak_extfile、(8) jak_file、(9) jak_hookshow[]、(10) jak_img、(11) jak_javascript、(12) jak_lcontent、(13) jak_name、(14) jak_password、(15) jak_showcontact、(16) jak_tags、(17) jak_title、(18) jak_url、(19) jak_username、(20) real_hook_id[]、(21) sp、(22) sreal_plugin_id[]、(23) ssp、または (24) sssp パラメータ、および js/editor/plugins/filemanager/dialog.php に対する (25) editor、(26) field_id、(27) fldr、(28) lang、(29) popup、(30) subfolder、または (31) type パラメータを介して、任意の Web スクリプトまたは HTML を注入することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.