Binary Board System (BBS) 0.2.5及更早版本中存在多个跨站脚本攻击漏洞,远程攻击者可以通过reply.pl的(1) inreplyto、(2) article和(3) board参数、(b) stats.pl的(4) branch、(5) board和(6) stats.pl参数、以及(c) toc.pl的(7) board参数注入任意Web脚本或HTML。
Binary Board System (BBS) 0.2.5及更早版本中存在多个跨站脚本攻击漏洞,远程攻击者可以通过reply.pl的(1) inreplyto、(2) article和(3) board参数、(b) stats.pl的(4) branch、(5) board和(6) stats.pl参数、以及(c) toc.pl的(7) board参数注入任意Web脚本或HTML。