CVE-2018-25331 in Content Management System
Сводка
по VulDB • 17.05.2026
В системе управления контентом Zenar обнаружена уязвимость межсайтового скриптинга (XSS), позволяющая неаутентифицированным злоумышленникам внедрять вредоносные скрипты путем манипуляции параметрами форм в запросах POST. Злоумышленники могут внедрять теги скриптов через параметр current_page, отправляемый на конечную точку ajax.php, которая возвращает в ответе HTML-код с неочищенными пользовательскими данными, что позволяет выполнять произвольный JavaScript в браузерах жертв.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.