Cross-site scripting (XSS)... CVE-2008-0775 CNNVD-200802-275

4.3 AV AC AU C I A
发布: 2008-02-14
修订: 2018-10-15

Simple Machines Forum (SMF) Shoutbox的sboxDB.php存在跨站脚本攻击漏洞。远程攻击者可以借助提交到shoutbox对话框的以"&#"开头,包含想要的脚本,以";"结尾的字符串注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息