My Amazon Store Manager 1.0的search.php中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过Keywords参数注入任意Web脚本或HTML。注意:某些消息来源声称受影响的参数是\"q\",但原始研究者通知的唯一公共归档显示了\"Keywords\"中的XSS操作。
My Amazon Store Manager 1.0的search.php中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过Keywords参数注入任意Web脚本或HTML。注意:某些消息来源声称受影响的参数是\"q\",但原始研究者通知的唯一公共归档显示了\"Keywords\"中的XSS操作。