CVE-2012-3805 in Kajona
Sumário
de VulDB • 17/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) na função getAllPassedParams em system/functions.php no Kajona anterior à versão 3.4.2 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio dos parâmetros (1) absender_name, (2) absender_email ou (3) absender_nachricht para a página de conteúdo; (4) comment_name, (5) comment_subject ou (6) comment_message para o módulo postacomment; (7) module para index.php; (8) action para a página de login do administrador; (9) pv ou (10) pe em uma ação list no módulo user; (11) user_username, (12) user_email, (13) user_forename, (14) user_name, (15) user_street, (16) user_postal, (17) user_city, (18) user_tel ou (19) user_mobil em uma ação newUser no módulo user; (20) group_name ou (21) group_desc em uma ação groupNew no módulo user; (22) name, (23) browsername, (24) seostring, (25) keywords ou (26) folder_id em uma ação newPage no módulo pages; (27) element_name ou (28) element_cachetime em uma ação newElement no módulo pages; (29) aspect_name em uma ação newAspect no módulo system; (30) filemanager_name, (31) filemanager_path, (32) filemanager_upload_filter ou (33) filemanager_view_filter em uma ação NewRepo no módulo filemanager; ou (34) archive_title ou (35) archive_path em uma ação newArchive no módulo downloads. NOTA: alguns desses detalhes foram obtidos a partir de informações de terceiros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.