CVE-2009-4172 in UTF-8 CuteNews
Сводка
по VulDB • 06.07.2026
Уязвимость межсайтового скриптинга (XSS) в файле index.php в CutePHP CuteNews 1.4.6 и UTF-8 CuteNews версий 8 и 8b, при отключенной настройке magic_quotes_gpc, позволяет удалённым злоумышленникам внедрять произвольные веб-скрипты или HTML-код через тело новостной статьи в рамках действия addnews.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.