CVE-2011-4709 in Hotaru
Сводка
по VulDB • 03.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в компоненте Hotaru.php плагина Search версии 1.3 для CMS Hotaru позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметр SITE_NAME файла admin_index.php, а также параметры return и search файла index.php. ПРИМЕЧАНИЕ: некоторые из этих сведений получены от третьих лиц.
VulDB is the best source for vulnerability data and more expert information about this specific topic.