StaticStore Search.CGI跨站脚本漏洞 CVE-2005-4284 CNNVD-200512-324

4.3 AV AC AU C I A
发布: 2005-12-16
修订: 2011-03-08

StaticStore Search Engine 1.189A及更早版本存在跨站脚本攻击漏洞,远程攻击者可以通过search.cgi的未明搜索参数(有可能是关键词参数)注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息