CF_Nuke Index.CFM跨站脚本攻击漏洞 CVE-2005-4075 CNNVD-200512-122
4.3
AV
AC
AU
C
I
A
发布：
2005-12-08
修订：
2017-07-20
CF_Nuke 4.6及更早版本的index.cfm中存在多个跨站脚本攻击漏洞，远程攻击者可以通过新闻部分的(1) topic和(2) newsid参数，以及链接部分的 (3) cat参数注入任意Web脚本或HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
