Beehive Forum 0.6.2及更早版本存在跨站脚本攻击漏洞,远程攻击者可以通过到(a) links.php和(b)links_add.php的(1)Name,(2)Description和(3)Comment字段注入任意Web脚本或HTML。
Beehive Forum 0.6.2及更早版本存在跨站脚本攻击漏洞,远程攻击者可以通过到(a) links.php和(b)links_add.php的(1)Name,(2)Description和(3)Comment字段注入任意Web脚本或HTML。