CVE-2014-0334
Múltiples vulnerabilidades de XSS en CMS Made Simple permiten a usuarios remotos autenticados intectar script Web o HTML arbitrarios a través de (1) el...
- Publicado
- 2 mar 2014
- Actualizado
- 6 ago 2024
- Asignación de CNA
- certcc
- Evidencia observada
- 12 oct 2014
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:N/I:P/A:NBajo · próximos 30 días
- Percentil
- 72,6 %
- Fecha del modelo
- 11 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples vulnerabilidades de XSS en CMS Made Simple permiten a usuarios remotos autenticados intectar script Web o HTML arbitrarios a través de (1) el parámetro group hacia admin/addgroup.php, (2) el parámetro htmlblob hacia admin/addhtmlblob.php, el (3) título o (4) parámetro url hacia admin/addbookmark.php, (5) el parámetro stylesheet_name hacia admin/copystylesheet.php, (6) el parámetro template_name hacia admin/copytemplate.php, el (7) título o (8) parámetro url hacia admin/editbookmark.php, (9) el parámetro template hacia admin/listtemplates.php o (10) el parámetro css_name hacia admin/listcss.php, un problema diferente a CVE-2014-2092.
Fuentes
Pedro Ribeiro · php · 12 oct 2014
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.