MediaWiki JavaScript Object Notation... CVE-2008-1318 CNNVD-200803-213

5.0 AV AC AU C I A
发布: 2008-03-13
修订: 2017-08-08

MediaWiki存在未明漏洞。远程攻击者通过一个对JavaScript Object Notation (JSON)格式化的结果的应用程序接口(API)的请求中的callback参数来获得敏感的\"跨站\"信息。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息