PHP Multi User Randomizer (phpMUR) 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到configure_plugin.tpl.php的(1)edit_plugin参数或到web/phpinfo.php的(2)特定数组参数,比如1[]或a[],注入任意的web脚本或HTML。
PHP Multi User Randomizer (phpMUR) 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到configure_plugin.tpl.php的(1)edit_plugin参数或到web/phpinfo.php的(2)特定数组参数,比如1[]或a[],注入任意的web脚本或HTML。