CVE-2009-1458 in razorCMS

摘要

由 VulDB • 2026-07-05

razorCMS 在 0.4 版本之前的 admin/index.php 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：(1) edit 操作中的 slab 参数、(2) showcats 操作中的 catname 参数以及 (3) reordercat 操作中的 cat 参数。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2009-04-28
• 披露: 2009-04-28
• 管理: 已接受
• 条目: VDB-47957
• CPE: 准备好
• CWE: CWE-79 (已确认)
• 利用: 下载
• CVSS: 4.3 (NVD)
• EPSS: 0.01790
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1458
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1458/