Password Protect的(1)index.asp,(2)ChangePassword.asp,(3) users_list.asp和(4)users_add.asp存在跨站脚本漏洞。远程攻击者借助ShowMsg参数注入任意web脚本或者HTML。
Password Protect的(1)index.asp,(2)ChangePassword.asp,(3) users_list.asp和(4)users_add.asp存在跨站脚本漏洞。远程攻击者借助ShowMsg参数注入任意web脚本或者HTML。