| 概要 |
Multiple cross-site scripting (XSS) vulnerabilities in x10 MP3 Search engine 1.6.5 allow remote attackers to inject arbitrary web script or HTML via the (1) pic_id parameter to includes/video_ad.php, (2) category parameter to linkvideos_listing.php, id parameter to (3) templates/header1.php and (4) mp3/lyrics.php, key parameter to (5) video_listing.php and (6) adult/video_listing.php, and name parameter to (7) mp3/embed.php and (8) mp3/info.php.
|
| 概要 |
Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados - XSS - en el motor de búsquedas MP3 x10 v1.6.5, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del (1) parámetro pic_id para includes/video_ad.php, (2) parámetro category para linkvideos_listing.php, parámetro id para (3) templates/header1.php y (4) mp3/lyrics.php, parámetro key para (5) video_listing.php y (6) adult/video_listing.php, y parámetro name para (7) mp3/embed.php y (8) mp3/info.php.
|