Digiappz DigiDomain 2.2存在多个跨站脚本攻击漏洞。远程攻击者借助(1)对lookup_result.asp的域参数;对suggest_result.asp的(2)word1参数和(3)word2参数,注入任意的web脚本或HTML。
Digiappz DigiDomain 2.2存在多个跨站脚本攻击漏洞。远程攻击者借助(1)对lookup_result.asp的域参数;对suggest_result.asp的(2)word1参数和(3)word2参数,注入任意的web脚本或HTML。