Event Registration 中存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过(1) view-event-details.php中的event_id参数或(2)event-registration.php中的select_events参数,注入任意Web脚本或HTML。
Event Registration 中存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过(1) view-event-details.php中的event_id参数或(2)event-registration.php中的select_events参数,注入任意Web脚本或HTML。