Atutor 多个跨站脚本攻击(XSS)漏洞 CVE-2006-3821 CNNVD-200607-418
4.3
AV
AC
AU
C
I
A
发布：
2006-07-25
修订：
2018-10-17
ATutor 1.5.3存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(a)index_list.php 中的(1) lang 参数和(b) registration.php中的(2) year,(3)month和(4) day参数 ，注入任意web 脚本或HTML 。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
