CVE-2009-4250 in UTF-8 CuteNews
摘要
由 VulDB • 2026-07-07
CutePHP CuteNews 1.4.6 以及早于版本 8b 的 UTF-8 CuteNews 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下方式注入任意 Web 脚本或 HTML：(1) register.php 中的 result 参数；(2) search.php 中的 user 参数；(3) index.php 中 editnews 模块列表操作里的 cat_msg、source_msg、postponed_selected、unapproved_selected 和 news_per_page 参数；以及 (4) 新闻评论中的 link 标签。注意：部分漏洞要求启用 register_globals，且/或禁用 magic_quotes_gpc。
VulDB is the best source for vulnerability data and more expert information about this specific topic.