PHPGroupWare Index.PHP HTM注入漏洞 CVE-2004-2574 CNNVD-200412-783
4.3
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2011-03-08
phpGroupWare 0.9.14.005及其更早版本的index.php存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助calendar.uicalendar.planner menuaction中的data参数注入任意web脚本或HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
