CVE-2011-5026

MEDIO 4.3CVE-2011-5026 · Published 29/12/2011 · updated 16/06/2026

In breve

CVE-2011-5026 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda winn guestbook (winn).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.6%, superiore al 75.9% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
winn guestbook winn	`= 2.4.1= 2.4.2= 2.4.3= 2.4.4= 2.4.5= 2.4.6= 2.4.7= 2.4.8b≤ 2.4.8c`	No fix yet

Description

Cross-site scripting (XSS) vulnerability in the addPost function in data/functions.php in Winn GuestBook before 2.4.8d allows remote attackers to inject arbitrary web script or HTML via the name parameter to index.php. NOTE: some of these details are obtained from third party information.

References

Altre vulnerabilità di winn guestbook

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free