CVE-2018-25331 in Content Management System
요약
\~에 의해 VulDB • 2026. 05. 17.
Zenar Content Management System에는 비인증 공격자가 POST 요청의 폼 매개변수를 조작하여 악성 스크립트를 삽입할 수 있는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 ajax.php 엔드포인트로 전송되는 current_page 매개변수를 통해 스크립트 태그를 삽입할 수 있으며, 이는 응답 HTML에서 정제되지 않은 사용자 입력을 반영하여 피해자 브라우저에서 임의의 JavaScript를 실행합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.