LiveWorld可能包含(1)LiveForum,(2)LiveQ&A,(3)LiveChat,和(4)LiveFocusGroup的产品存在多个跨站脚本漏洞。远程攻击者借助(a)search.jsp,(b)findclub!execute.jspa,和(c) search!execute.jspa的q参数注入任意web脚本或者HTML。
LiveWorld可能包含(1)LiveForum,(2)LiveQ&A,(3)LiveChat,和(4)LiveFocusGroup的产品存在多个跨站脚本漏洞。远程攻击者借助(a)search.jsp,(b)findclub!execute.jspa,和(c) search!execute.jspa的q参数注入任意web脚本或者HTML。