M. Blom HTML::BBCode ‘BBcode.pm’ 跨站脚本攻击漏洞 CVE-2006-0735 CNNVD-200602-244
4.3
AV
AC
AU
C
I
A
发布：
2006-02-16
修订：
2018-10-19
M. Blom HTML：：BBCode 1.04及之前版本的BBcode.pm中存在跨站脚本攻击(XSS)漏洞，当用于My Blog 1.65之前版本等产品时，远程攻击者可以借助(1) img或(2) url BBcode标签中的javascript URI注入任意Javascript。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有18条受影响产品信息
