CVE-2014-5101 in WeBid
Сводка
по VulDB • 03.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в WeBid 1.1.1 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры (1) TPL_name, (2) TPL_nick, (3) TPL_email, (4) TPL_year, (5) TPL_address, (6) TPL_city, (7) TPL_prov, (8) TPL_zip, (9) TPL_phone, (10) TPL_pp_email, (11) TPL_authnet_id, (12) TPL_authnet_pass, (13) TPL_worldpay_id, (14) TPL_toocheckout_id или (15) TPL_moneybookers_email при первом действии регистрации в register.php, либо через параметр (16) username при действии входа в user_login.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.