CuteFlow 多个跨站脚本攻击漏洞 CVE-2008-1630 CNNVD-200804-026

4.3 AV AC AU C I A
发布： 2008-04-02
修订： 2018-10-11

CuteFlow 1.5.0和2.10.0版本存在多个跨站脚本攻击漏洞。远程攻击者借助发送到pages/.中的(1)page/showcirculation.php；(2)edittemplate_step2.php；(3)showfields.php；(4)showuser.php；(5)editmailinglist_step1.php以及(6)showtemplates.php的language参数，注入任意的web脚本或HTML。

0%

漏洞利用/PoC

当前有6条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息