Michael Arndt WebCal 1.11-3.04中存在多个跨站脚本攻击漏洞,远程攻击者可以通过webcal.cgi的(1) function、(2) year和(3) date参数、(4) new calendar条目和(5) 条目的notes注入任意Web脚本或HTML。
Michael Arndt WebCal 1.11-3.04中存在多个跨站脚本攻击漏洞,远程攻击者可以通过webcal.cgi的(1) function、(2) year和(3) date参数、(4) new calendar条目和(5) 条目的notes注入任意Web脚本或HTML。