Taha Portal 3.2及其他版本由于没有充分过滤用户提供的数据,导致存在跨站脚本攻击漏洞。攻击者可利用该漏洞在受影响站点上下文中的用户浏览器中执行任意脚本代码,导致窃取基于cookie的认证证书。