CuppaCMS 跨站脚本漏洞 CVE-2018-17300 CNNVD-201809-1086

3.5 AV AC AU C I A
发布: 2018-09-21
修订: 2019-09-16

CuppaCMS是一套内容管理系统(CMS)。 CuppaCMS 2018-09-03及之前版本中存在跨站脚本漏洞。远程攻击者可通过向administrator/#/component/table_manager/view/cu_menus URL发送‘section’参数利用该漏洞注入恶意的JavaScript代码。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息