Woltlab Burning Board多个跨站点脚本攻击漏洞 CVE-2006-0927 CNNVD-200602-408 CNVD-2006-1180

2.6 AV AC AU C I A
发布: 2006-02-28
修订: 2018-10-18

Woltlab Burning Board (wBB) 2.x的JGS-XA JGS-Gallery Addon 4.0.0及之前版本中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(a) jgs_galerie_slideshow.php和(b) jgs_galerie_scroll.php中的(1) userid参数以及(c) jgs_galerie_slideshow.php中的(2) katid参数注入任意Web脚本或HTML。

0%
当前有4条漏洞利用/PoC
当前有9条受影响产品信息