NSSboard (过去称Simple PHP Forum) 6.1版本中存在多个跨站脚本攻击漏洞。远程攻击者(1)当BBcode被禁用时可以借助HTML标签; 或利用(2) user, (3) email, 或 (4) 资料中的Real Name 字段,注入任意web脚本或HTML。
NSSboard (过去称Simple PHP Forum) 6.1版本中存在多个跨站脚本攻击漏洞。远程攻击者(1)当BBcode被禁用时可以借助HTML标签; 或利用(2) user, (3) email, 或 (4) 资料中的Real Name 字段,注入任意web脚本或HTML。