CVE-2007-6659 in 2z project
摘要
由 VulDB • 2026-06-21
在 2z project 0.9.6.1 中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过向默认 URI 的 addnews 操作中的 (1) contentshort 或 (2) contentfull 参数、(3) 对 2z/admin.php 执行的 pm write 操作中的 content 参数、(4) 通过 index.php 访问的 templates/default/usermenu.tpl 文件中的 referer 参数，以及 (5) newavatar 或 (6) newphoto 参数（位于 2z/ 下默认 URI 的 profile 操作中）注入任意的 Web 脚本或 HTML。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.