Patrick Michaelis Wili-CMS中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)relocate.php的查询字符串,(2)example-view/inc/print_button.php中的globals[pageid]参数,以及其他未指定的矢量注入任意Web脚本或HTML。
Patrick Michaelis Wili-CMS中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)relocate.php的查询字符串,(2)example-view/inc/print_button.php中的globals[pageid]参数,以及其他未指定的矢量注入任意Web脚本或HTML。