CuteNews search.php 多个跨站脚本攻击漏洞 CVE-2006-2249 CNNVD-200605-164
4.3
AV
AC
AU
C
I
A
发布：
2006-05-09
修订：
2018-10-18
CuteNews 1.4.1及之前版本，以及可能的1.4.5版本中的search.php 存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助(1) user, (2) story,或(3) title 参数，注入任意Web脚本或HTML 。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有8条受影响产品信息
