Security Advisories
CVEs affecting projects tracked on Release Alert, from NVD & OSV.
CVE-2024-44818
5.4
MEDIUMCVSS v3
Published
September 4, 2024
Affected
2 projects
Assigned by
MITRE
Severity scale
010
Description
Cross Site Scripting vulnerability in ZZCMS v.2023 and before allows a remote attacker to obtain sensitive information via the HTTP_Referer header of the caina.php component.
liong007/ZZCMS
GitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了ZZCMS 2022的版本，官网最新版下载地址：http://www.zzcms.net/download/zzcms2022.zip
GitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了ZZCMS 2022的版本，官网最新版下载地址：http://www.zzcms.net/download/zzcms2022.zip<= 2023NVD
forget-code/zzcmsGitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了v7.0~2019的版本，官网最新版下载地址：http://www.zzcms.net/about/6.htm
GitHubzzcms,站长招商网cms,适用于招商代理型的行业网站,可用于医药招商网站程序源码,服装招商网站程序源码,化妆品招商网站的程序源码等。目前forget-code项目缓存了v7.0~2019的版本，官网最新版下载地址：http://www.zzcms.net/about/6.htm<= 2023NVD