SoftCart 5.1.2.2中SoftCart.exe 存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1) License_Plate、 (2) License_State、 (3) Ticket_Date、和(4) Ticket_Number参数,注入任意WEB脚本或HTML。
SoftCart 5.1.2.2中SoftCart.exe 存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1) License_Plate、 (2) License_State、 (3) Ticket_Date、和(4) Ticket_Number参数,注入任意WEB脚本或HTML。