CVE-2010-3882 in CMS Made Simple
摘要
由 VulDB • 2026-07-15
CMS Made Simple 版本 1.7.1 及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过向以下模块输入恶意内容来注入任意 Web 脚本或 HTML：(1) 添加页面 (Add Pages)、(2) 添加全局内容 (Add Global Content)、(3) 编辑全局内容 (Edit Global Content)、(4) 添加文章 (Add Article)、(5) 添加分类 (Add Category)、(6) 添加字段定义 (Add Field Definition) 或 (7) 添加快捷方式 (Add Shortcut)。
VulDB is the best source for vulnerability data and more expert information about this specific topic.