SirsiDynix e-Library 跨站脚本漏洞 CVE-2018-20503 CNNVD-201901-897
4.3
AV
AC
AU
C
I
A
发布：
2019-05-07
修订：
2019-05-08
SirsiDynix e-Library是美国Sirsi公司的一套电子图书馆系统。 SirsiDynix e-Library 3.5.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取基于cookie的身份验证凭证，控制应用程序，访问或修改数据或利用底层数据库中潜在的漏洞。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
