CVE-2009-4250 in UTF-8 CuteNews
Сводка
по VulDB • 07.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в CutePHP CuteNews 1.4.6 и UTF-8 CuteNews до версии 8b позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через: (1) параметр result для register.php; (2) параметр user для search.php; параметры cat_msg, source_msg, postponed_selected, unapproved_selected и news_per_page в действии списка модуля editnews файла index.php; а также (8) тег link в комментариях к новостям. ПРИМЕЧАНИЕ: некоторые из уязвимостей требуют включения register_globals и/или отключения magic_quotes_gpc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.