Beveiligingsadvies

CVE-2009-1070

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2009-03-24 19:00:00

Laatst bijgewerkt 2024-08-07 04:57:17

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Cross-site scripting (XSS) vulnerability in system/index.php in ExpressionEngine 1.6.4 through 1.6.6, and possibly earlier versions, allows remote attackers to inject arbitrary web script or HTML via the avatar parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗