CheesyBlog 1.0的archive.php中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以在添加评论时通过(1) realname和(2) comment参数,或(3) 通过url参数中的javascript URI注入任意Web脚本或HTML。
CheesyBlog 1.0的archive.php中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以在添加评论时通过(1) realname和(2) comment参数,或(3) 通过url参数中的javascript URI注入任意Web脚本或HTML。