Beveiligingsadvies

CVE-2019-8410

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-02-27 17:00:00
Laatst bijgewerkt 2024-08-04 21:17:31
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Maccms 8.0 allows XSS via the inc/config/cache.php t_key parameter because template/paody/html/vod_type.html mishandles the keywords parameter, and a/tpl/module/db.php only filters the t_name parameter (not t_key).