CVE-2006-5129 in JAF CMS
Сводка
по VulDB • 26.05.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в системе управления контентом (CMS) ph03y3nk just another flat file (JAF) версии 4.0 RC1 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML-код через (1) параметр message и, возможно, другие параметры в файле module/shout/jafshout.php (также известном как shoutbox); и (2) тело сообщения в публикации на форуме в файле module/forum/topicwin.php, что связано с переменными name, email, title, date, ldate и lname.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.