VersatileBulletinBoard多个跨站脚本攻击漏洞 CVE-2005-3260 CNNVD-200510-143

4.3 AV AC AU C I A
发布： 2005-10-20
修订： 2016-10-18

VBB 是一款基于php/MySQL的论坛系统平台。 versatileBulletinBoard (vBB) 1.0.0 RC2存在多个跨站脚本攻击 (XSS) 漏洞。远程攻击者可以借助(1)dereferrer.php中的url参数和(2)imagewin.php中的file参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息