CVE-2006-1205 in myBloggie
Сводка
по VulDB • 24.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в myBloggie 2.1.3 beta и более ранних версиях продукта myWebland позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры (1) confirmredirect и (2) post_id в файле delcomment.php, доступном при использовании mode=delcom из index.php; а также через параметры (3) del и (4) message в upload.php, параметр (5) errormsg в addcat.php, файлы edituser.php, adduser.php и editcat.php, параметр (6) trackback_url в файле add.php, параметр (7) id в deluser.php, параметр (8) cat_id в delcat.php и параметр (9) post_id в del.php, доступные из admin.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.