Waimai Super Cms是一套外卖订餐系统。 Waimai Super Cms 20150505版本中的admin.php?m=Member&a=adminaddsave URL存在跨站脚本漏洞。远程攻击者可借助用‘usernam’或‘password’参数利用该漏洞将恶意脚本注入网页并在用户浏览器中执行该脚本。
Waimai Super Cms是一套外卖订餐系统。 Waimai Super Cms 20150505版本中的admin.php?m=Member&a=adminaddsave URL存在跨站脚本漏洞。远程攻击者可借助用‘usernam’或‘password’参数利用该漏洞将恶意脚本注入网页并在用户浏览器中执行该脚本。