Multiple cross-site scripting (XSS)... CVE-2007-2600 CNNVD-200705-237
6.8
AV
AC
AU
C
I
A
发布：
2007-05-11
修订：
2017-10-11
TutorialCMS(又称Photoshop Tutorials) 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(a)browseCat.php或(b)browseSubCat.php的(1)catFile参数、到(c)openTutorial.php,(d)topFrame.php或(e)admin/editListing.php的(2)id参数或(3)search参数，注入任意的web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
