Gallery 1.3.4-pl1 多个跨站脚本攻击漏洞 CVE-2005-0219 CNNVD-200505-471

4.3 AV AC AU C I A
发布： 2005-05-02
修订： 2017-07-11

Gallery 1.3.4-pl1中存在多个跨站脚本攻击(XSS)漏洞，允许远程攻击者通过(1)add_comment.php中的index字段，slideshow_low.php中的(2)set_albumName，(3)slide_index，(4)slide_full，(5)slide_loop，(6)slide_pause，(7)slide_dir字段或者(8)search.php中的username字段来注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息