BirdBlog 存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过传给(a)admin/admincore.php的(1)msg参数,传给(b)admin/comments.php或者(c)admin/entries.php的(2)month参数,或者传给(d)admin/logs.php的(3)page参数。
BirdBlog 存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过传给(a)admin/admincore.php的(1)msg参数,传给(b)admin/comments.php或者(c)admin/entries.php的(2)month参数,或者传给(d)admin/logs.php的(3)page参数。