ClickGallery 存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(1)gallery.asp 中的gallery_id参数和(2)view_gallery.asp中的parentcurrentpage参数,注入任意Web脚本或HTML。
ClickGallery 存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(1)gallery.asp 中的gallery_id参数和(2)view_gallery.asp中的parentcurrentpage参数,注入任意Web脚本或HTML。