e107网站系统多个脚本HTML注入漏洞 CVE-2004-2261 CNNVD-200412-430

4.3 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

e107中存在跨站脚本(XSS)漏洞。远程攻击者可以借助(1)新闻提交或(2)文章提交函数中的\"login name/author\"字段注入任意脚本或HTML。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息