UKiBoard 3.0.1的fce.php中存在跨站脚本攻击(XSS)漏洞。当使用show_post函数时,允许远程攻击者通过一个BBCode url 标签,注入任意Web脚本或HTML。注:此信息来源未知;详情仅取自第三方信息, 其中一些引用的URL地址上来源看上去与该问题无关。
UKiBoard 3.0.1的fce.php中存在跨站脚本攻击(XSS)漏洞。当使用show_post函数时,允许远程攻击者通过一个BBCode url 标签,注入任意Web脚本或HTML。注:此信息来源未知;详情仅取自第三方信息, 其中一些引用的URL地址上来源看上去与该问题无关。