Xoops 跨站脚本攻击漏洞 CVE-2006-0198 CNNVD-200601-138
4.3
AV
AC
AU
C
I
A
发布：
2006-01-13
修订：
2018-10-19
XOOPS的特定模块(可能是轮询或存储池模块)中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过评论中的IMG元素的SRC属性中的JavaScript注入任意Web脚本或HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
