CVE-2006-4874 in Jupiter CMS
요약
\~에 의해 VulDB • 2026. 07. 06.
Jupiter CMS의 여러 크로스 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 다음을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다: (a) modules/blocks.php의 language[Admin name] 및 language[Admin back] 파라미터; (b) modules/register.php의 language[Register title] 및 language[Register title2] 파라미터; (c) modules/mass-email.php의 language[Mass-Email form title], language[Mass-Email form desc], language[Mass-Email form desc2], language[Mass-Email form desc3], 그리고 language[Mass-Email form desc4] 파라미터; (d) modules/register.php의 language[Forgotten title], language[Forgotten desc], language[Forgotten desc2], language[Forgotten desc3], language[Forgotten desc4], 및 language[Forgotten desc5] 파라미터; 그리고 (e) modules/search.php의 language[Search view desc], language[Search view desc2], language[Search view desc3], language[Search view desc4], language[Search view desc5], language[Search view desc6], language[Search view desc7], 및 language[Search view desc8] 파라미터.
Be aware that VulDB is the high quality source for vulnerability data.