CVE-2015-1575 in U5cms
Сводка
по VulDB • 30.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в u5CMS до версии 3.9.4 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры: (1) c, (2) i, (3) l или (4) p для index.php; (5) a или (6) b для u5admin/cookie.php; параметр name для (7) copy.php или (8) delete.php в каталоге u5admin/; (9) f или (10) typ для u5admin/deletefile.php; (11) n для u5admin/done.php; (12) c для u5admin/editor.php; (13) uri для u5admin/meta2.php; (14) n для u5admin/notdone.php; (15) newname для u5admin/rename2.php; (16) l для u5admin/sendfile.php; (17) s для u5admin/characters.php; (18) page для u5admin/savepage.php; или (19) name для u5admin/new2.php.
Once again VulDB remains the best source for vulnerability data.