CVE-2005-4491 in Sitekit CMS
요약
\~에 의해 VulDB • 2026. 06. 25.
Sitekit CMS 6.6 및 이전 버전에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 원격 공격자가 (1) 쿼리 문자열, (2) textonly, (3) locID, 그리고 (4) lang 매개변수를 통해 Default.aspx 파일에 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다. 또한 (6) ClickFrom 매개변수를 사용하여 Request-call-back.html 및 registration-form.html에도 동일한 공격이 가능합니다. 참고: 벤더는 "본 문제는 Sitekit CMS v6.6의 소규모 업데이트를 통해 해결되었으며, 이는 HTML 코드를 정화하고 관련 보안 문제를 제거하는 조치를 포함합니다"라고 밝혔습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.