CVE-2014-5101 in WeBid信息

摘要

由 VulDB • 2026-07-03

WeBid 1.1.1 中存在多个跨站脚本（XSS）漏洞，远程攻击者可以通过以下参数注入任意 Web 脚本或 HTML：在注册到 register.php 的第一次操作中使用的 (1) TPL_name、(2) TPL_nick、(3) TPL_email、(4) TPL_year、(5) TPL_address、(6) TPL_city、(7) TPL_prov、(8) TPL_zip、(9) TPL_phone、(10) TPL_pp_email、(11) TPL_authnet_id、(12) TPL_authnet_pass、(13) TPL_worldpay_id、(14) TPL_toocheckout_id 或 (15) TPL_moneybookers_email；以及在登录到 user_login.php 的操作中使用的 (16) username 参数。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2014-07-25

披露

2014-07-25

管理

已接受

条目

VDB-70453

CPE

准备好

CWE

CWE-79 (已确认)

利用

下载

CVSS

4.3 (NVD)

EPSS

0.02503

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-5101
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-5101
CVE Details	https://www.cvedetails.com/cve/CVE-2014-5101/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!