Mimicboard2多个HTML注入漏洞 CVE-2005-4858 CNNVD-200512-652
4.3
AV
AC
AU
C
I
A
发布：
2005-12-31
修订：
2008-09-05
mimicboard2 (Mimic2) 086及更早版本中的mimic2.cgi存在多个跨站脚本攻击漏洞，远程攻击者可以通过与(1)名字，(2)标题和(3)评论部分相关的未明参数来注入任意Web脚本或HTML。如通过一个IFRAME元素的SRC属性引用一个远程文档。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
