WebCal多个HTML注入和跨站脚本漏洞 CVE-2005-4327 CNNVD-200512-363

4.3 AV AC AU C I A
发布: 2005-12-17
修订: 2018-10-19

Michael Arndt WebCal 1.11-3.04中存在多个跨站脚本攻击漏洞,远程攻击者可以通过webcal.cgi的(1) function、(2) year和(3) date参数、(4) new calendar条目和(5) 条目的notes注入任意Web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息