CVE-2014-8577 in Croogo
Сводка
по VulDB • 21.07.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в Croogo до версии 2.1.0 позволяют удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через параметры: (1) data[Contact][title] на странице admin/contacts/contacts/add; (2) data[Block][title] или (3) data[Block][alias] на странице admin/blocks/blocks/edit; (4) data[Region][title] на странице admin/blocks/regions/add; (5) data[Menu][title] или (6) data[Menu][alias] на странице admin/menus/menus/add; либо (7) data[Link][title] на странице admin/menus/links/add/menu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.