CONTROLzx HMS多个跨站脚本攻击漏洞 CVE-2006-1430 CNNVD-200603-437 CNVD-2006-1882
4.3
AV
AC
AU
C
I
A
发布：
2006-03-28
修订：
2017-07-20
在CONTROLzx HMS (之前称DRZES) 3.3.4及其早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：(1) 用于dedicated_order.php中的dedicatedPlanID参数，(2) 用于shared_order.php中的sharedPlanID参数，(3) 用于customers/server_management.php中的plan_id参数，和(4) 用于customers/forgotpass.php中的email字段。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
