CVE-2015-1575 in U5cms
Tóm tắt
Bởi VulDB • 30/06/2026
Nhiều lỗ hổng cross-site scripting (XSS) trong u5CMS trước phiên bản 3.9.4 cho phép kẻ tấn công từ xa tiêm mã web hoặc HTML tùy ý thông qua các tham số: (1) c, (2) i, (3) l, hoặc (4) p đến index.php; (5) a hoặc (6) b đến u5admin/cookie.php; tham số name đến copy.php hoặc delete.php trong thư mục u5admin/; (9) f hoặc (10) typ đến u5admin/deletefile.php; (11) n đến u5admin/done.php; (12) c đến u5admin/editor.php; (13) uri đến u5admin/meta2.php; (14) n đến u5admin/notdone.php; (15) newname đến u5admin/rename2.php; (16) l đến u5admin/sendfile.php; (17) s đến u5admin/characters.php; (18) page đến u5admin/savepage.php; hoặc (19) name đến u5admin/new2.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.