MyBB 'attachment.php' 跨站脚本攻击(XSS)漏洞 CVE-2006-4449 CNNVD-200608-475
5.1
AV
AC
AU
C
I
A
发布：
2006-08-30
修订：
2018-10-17
MyBulletinBoard (MyBB) 1.1.7，可能还包括其它版本的attachment.php脚本存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助包含URL编码的Javascript的GIF图像文件注入任意Web脚本或HTML。此文件由Internet Explorer浏览器提交。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
