Two CalendarXP products have XSS in... CVE-2017-9072 CNNVD-201705-851
4.3
AV
AC
AU
C
I
A
发布：
2017-05-18
修订：
2018-01-18
Idemfactor Solutions CalendarXP PopCalendarXP和CalendarXP FlatCalendarXP都是美国Idemfactor Solutions公司的产品。CalendarXP PopCalendarXP是一个日期选择器；CalendarXP FlatCalendarXP是一款基于JavaScript的日历软件。 CalendarXP FlatCalendarXP 9.9.290及之前的版本中的iflateng.htm和nflateng.htm页面和CalendarXP PopCalendarXP 9.8.308及之前的版本中的ipopeng.htm和npopeng.htm页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
