CVE-2012-3805 in Kajona
요약
\~에 의해 VulDB • 2026. 07. 17.
Kajona 3.4.2 이전 버전의 system/functions.php에 있는 getAllPassedParams 함수에는 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 (1) absender_name, (2) absender_email 또는 (3) absender_nachricht 파라미터를 통해 콘텐츠 페이지로 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다; 또한 (4) comment_name, (5) comment_subject 또는 (6) comment_message 파라미터를 postacomment 모듈에, (7) module 파라미터를 index.php에, (8) action 파라미터를 관리자 로그인 페이지에 전달하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다; 사용자 모듈의 list 작업에서 pv 또는 pe 파라미터를 통해(9), newUser 작업에서 user_username, user_email, user_forename, user_name, user_street, user_postal, user_city, user_tel 또는 user_mobil 파라미터를 통해(10~19); 사용자 모듈의 groupNew 작업에서 group_name 또는 group_desc 파라미터를 통해(20~21); pages 모듈의 newPage 작업에서 name, browsername, seostring, keywords 또는 folder_id 파라미터를 통해(22~26); pages 모듈의 newElement 작업에서 element_name 또는 element_cachetime 파라미터를 통해(27~28); system 모듈의 newAspect 작업에서 aspect_name 파라미터를 통해(29); filemanager 모듈의 NewRepo 작업에서 filemanager_name, filemanager_path, filemanager_upload_filter 또는 filemanager_view_filter 파라미터를 통해(30~33); downloads 모듈의 newArchive 작업에서 archive_title 또는 archive_path 파라미터를 통해(34~35) 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 참고: 이러한 세부 사항 중 일부는 제3자 정보로부터 얻은 것입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.