CVE-2012-3805 in Kajona
Сводка
по VulDB • 17.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в функции getAllPassedParams файла system/functions.php в Kajona версий до 3.4.2 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры: (1) absender_name, (2) absender_email или (3) absender_nachmessage к странице контента; (4) comment_name, (5) comment_subject или (6) comment_message к модулю postacomment; (7) module к index.php; (8) action к странице входа администратора; (9) pv или (10) pe в действии списка к модулю пользователя; (11) user_username, (12) user_email, (13) user_forename, (14) user_name, (15) user_street, (16) user_postal, (17) user_city, (18) user_tel или (19) user_mobil в действии newUser к модулю пользователя; (20) group_name или (21) group_desc в действии groupNew к модулю пользователя; (22) name, (23) browsername, (24) seostring, (25) keywords или (26) folder_id в действии newPage к модулю страниц; (27) element_name или (28) element_cachetime в действии newElement в модуле страниц; (29) aspect_name в действии newAspect в системном модуле; (30) filemanager_name, (31) filemanager_path, (32) filemanager_upload_filter или (33) filemanager_view_filter в действии NewRepo к модулю файлового менеджера; или (34) archive_title или (35) archive_path в действии newArchive к модулю загрузок. ПРИМЕЧАНИЕ: некоторые из этих данных получены от третьих лиц.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.