Kaltura server 跨站脚本漏洞 CVE-2017-6392 CNNVD-201703-071

4.3 AV AC AU C I A
发布： 2017-03-02
修订： 2017-03-07

Kaltura是一套开源的在线视频平台。Kaltura server是其中的一个服务器。 Kaltura server Lynx-12.11.0版本中存在安全漏洞，该漏洞源于程序没有充分的过滤用户提交到‘server-Lynx-12.11.0/admin_console/web/tools/XmlJWPlayer.php’URL的数据。攻击者可利用该漏洞执行任意的HTML和脚本代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息