AdaptCMS 2.0.1及其他版本中存在多个跨站脚本攻击漏洞和信息泄露漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用该漏洞获取潜在的敏感信息,窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码,或其他攻击。
AdaptCMS 2.0.1及其他版本中存在多个跨站脚本攻击漏洞和信息泄露漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用该漏洞获取潜在的敏感信息,窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码,或其他攻击。