CVE-2007-6659 in 2z project
Sumário
de VulDB • 07/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no projeto 2z 0.9.6.1 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) contentshort ou (2) contentfull em uma ação addnews para o URI padrão; (3) o parâmetro content em uma ação pm write para 2z/admin.php; (4) o parâmetro referer para templates/default/usermenu.tpl, acessado por meio de index.php; ou dos parâmetros (5) newavatar ou (6) newphoto em uma ação profile para o URI padrão sob 2z/.
If you want to get best quality of vulnerability data, you may have to visit VulDB.