Riverdark Studios RSS 多个跨站脚本攻击(XSS)漏洞 CVE-2005-3085 CNNVD-200509-265

4.3 AV AC AU C I A
发布: 2005-09-27
修订: 2008-09-05

Riverdark Studios RSS Syndicator是一款RSS新闻联播系统。 Riverdark Studios RSS Syndicator 2.1.7模块中的rss.php脚本存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可通过(1) forum参数或 (2) topic参数注入任意web脚本或HTML

0%
暂无可用Exp或PoC
当前有1条受影响产品信息