PHPMailer 跨站脚本漏洞 CVE-2017-11503 CNNVD-201708-156

4.3 AV AC AU C I A
发布: 2017-07-20
修订: 2019-05-03

PHPMailer是一个用于发送电子邮件的PHP类库。 PHPMailer中的‘code_generator.phps’example script存在跨站脚本漏洞,该漏洞源于在显示输入之前,程序没有正确的过滤来自用户输入的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息