Multiple cross-site scripting (XSS)... CVE-2007-5564 CNNVD-200710-391

2.6 AV AC AU C I A
发布: 2007-10-18
修订: 2018-10-15

NSSboard (过去称Simple PHP Forum) 6.1版本中存在多个跨站脚本攻击漏洞。远程攻击者(1)当BBcode被禁用时可以借助HTML标签; 或利用(2) user, (3) email, 或 (4) 资料中的Real Name 字段,注入任意web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息