CVE-2007-6633 in FAQMasterFlexPlus
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong FAQMasterFlexPlus, có thể là phiên bản 1.5 hoặc 1.52, cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua (1) tham số cat_name trong faq.php; và các tham số không xác định trong các (2) thêm danh mục, (3) chỉnh sửa danh mục, (4) xóa danh mục, (5) thêm mục FAQ, (6) chỉnh sửa mục FAQ, và (7) xóa mục FAQ của các tập lệnh quản trị (Admin scripts).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.