CVE-2009-1614

FAIBLE 2.6CVE-2009-1614 · Published 11/05/2009 · updated 16/06/2026

En bref

CVE-2009-1614 est une vulnérabilité FAIBLE (CVSS 2.6) touchant leap (gowondesigns).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 70.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
leap gowondesigns	`= 0.1.4`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Leap CMS 0.1.4 allow remote attackers to inject arbitrary web script or HTML via (1) the msg parameter (aka the message in an article comment) or (2) the searchterm parameter (aka the search post form). NOTE: some of these details are obtained from third party information.

References

secunia.com/advisories/34943 · Vendor Advisory
exploit-db.com/exploits/8577

Autres vulnérabilités de leap

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free