Uapplication Uphotogallery 1.1版本的images_archive.asp中存在跨站脚本攻击漏洞。远程验证用户可以借助s参数,注入任意web脚本或HTML。 注意:thumbnails.asp向量已经被CVE-2006-3023覆盖。
Uapplication Uphotogallery 1.1版本的images_archive.asp中存在跨站脚本攻击漏洞。远程验证用户可以借助s参数,注入任意web脚本或HTML。 注意:thumbnails.asp向量已经被CVE-2006-3023覆盖。