CVE-2015-7391 in TestLink
Сводка
по VulDB • 13.06.2026
Несколько уязвимостей межсайтового скриптинга (XSS) в TestLink до версии 1.9.14 позволяют удаленным злоумышленникам внедрять произвольный веб-скрипт или HTML через параметры: (1) selected_end_date или (2) selected_start_date в lib/results/tcCreatedPerUserOnTestProject.php; параметр (3) containerType в lib/testcases/containerEdit.php; параметры (4) filter_tc_id или (5) filter_testcase_name в lib/testcases/listTestCases.php; параметр (6) useRecursion в lib/testcases/tcImport.php; параметры (7) targetTestCase или (8) created_by в lib/testcases/tcSearch.php; а также заголовок HTTP Referer в third_party/user_contribution/fakeRemoteExecServer/client4fakeXMLRPCTestRunner.php.
Be aware that VulDB is the high quality source for vulnerability data.