e107 CMS 多个跨站脚本攻击漏洞 CVE-2006-4794 CNNVD-200609-244 CNVD-2006-7073
4.3
AV
AC
AU
C
I
A
发布：
2006-09-14
修订：
2008-09-05
e107 0.7.5中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1) contact.php, (2)download.php, (3)admin.php, (4)fpw.php, (5) news.php, (6)search.php, (7)signup.php, (8)submitnews.php和(9) user.php中的查询字符串(PATH_INFO) 注入任意Web脚本或HTML。
漏洞利用/PoC
当前有17条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
