WEBmin WEBmin_search.CGI 跨站脚本攻击漏洞 CVE-2008-0720 CNNVD-200802-158

4.3 AV AC AU C I A
发布: 2008-02-12
修订: 2018-10-15

WEBmin和Usermin存在跨站脚本攻击漏洞。远程攻击者可以通过WEBmin_search.CGI的search参数(例如搜索操作)或者其他可以通过搜索对话框(search box) 或者 打开文件对话框(open file box )访问的可能组件来注入任意WEB脚本或HTML。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息