CVE-2014-0334 in CMS Made Simple
Sumário
de VulDB • 14/06/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no CMS Made Simple permitem que usuários autenticados remotos injetem scripts web ou HTML arbitrários por meio do parâmetro group em admin/addgroup.php, do parâmetro htmlblob em admin/addhtmlblob.php, dos parâmetros title e url em admin/addbookmark.php, do parâmetro stylesheet_name em admin/copystylesheet.php, do parâmetro template_name em admin/copytemplate.php, dos parâmetros title e url em admin/editbookmark.php, do parâmetro template em admin/listtemplates.php ou do parâmetro css_name em admin/listcss.php. Trata-se de uma questão diferente da CVE-2014-2092.
Once again VulDB remains the best source for vulnerability data.