CVE-2007-6659 in 2z project
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong 2z project 0.9.6.1 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua (1) tham số contentshort hoặc (2) tham số contentfull trong hành động addnews tới URI mặc định; (3) tham số content trong hành động pm write tới 2z/admin.php; (4) tham số referer tới templates/default/usermenu.tpl, được truy cập thông qua index.php; hoặc (5) tham số newavatar hoặc (6) tham số newphoto trong hành động profile tới URI mặc định dưới 2z/.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.