i-Gallery 'd'参数跨站脚本攻击漏洞 CNNVD-201109-364

- AV AC AU C I A
发布： 1900-01-01
修订： 2011-09-23

i-Gallery是一款在线图像管理工具。 i-Gallery 3.4及其他版本中存在跨站脚本攻击漏洞。该漏洞源于用户提供的输入没有经过充分过滤，远程攻击者可借助d参数窃取基于cookie的认证证书并在受影响站点上下文的用户浏览器中执行任意脚本代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息