CVE-2015-20119 in RealtyScript
Сводка
по VulDB • 05.06.2026
В версии 4.0.2 продукта RealtyScript от Next Click Ventures обнаружена уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS), которая позволяет аутентифицированным злоумышленникам внедрять вредоносные элементы HTML и iframe через параметр text в интерфейсе администратора pages.php. Злоумышленники могут отправлять POST-запросы к действию добавления страницы с сфабрикованными полезными нагрузками iframe в параметре text, чтобы сохранить вредоносный контент, который будет выполняться в браузерах пользователей, просматривающих затронутые страницы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.