CVE-2005-1498 in myBloggie
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong myBloggie 2.1.1 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua tham số (1) year trong viewmode.php, hoặc các tham số (2) cat_id, (3) month_no và (4) post_id trong index.php, những tham số này không được kiểm tra kỹ lưỡng trước khi hiển thị trong một thông báo lỗi. LƯU Ý: Các vấn đề 2, 3 và 4 có thể do sự cố trong các sản phẩm liên quan thay vì bản thân myBloggie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.