Magic Book Professional Book.CFM 跨站脚本漏洞 CVE-2005-4177 CNNVD-200512-206

4.3 AV AC AU C I A
发布: 2005-12-12
修订: 2017-07-20

Magic Book Personal and Professional 2.0 中的 book.cfm 中存在跨站脚本攻击漏洞。远程攻击者可以借助 StartRow 参数,注入任意的 web 脚本或 HTML。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息