DVbbs < 8.3.0 dispbbs.asp跨站漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

DVBBS所有低于8.3.0的版本的page参数都具有一个通用跨站漏洞。 Dvbbs 7.1.X 与 8.2.X 之间的版本中,该跨站漏洞存在于dispbbs.asp中: http://www.example.com:80/dispbbs.asp?boardid=1&amp;id=1&amp;page=&quot;&gt;&lt;script&gt;aler t(/liscker/);&lt;/script&gt; Dvbbs&lt;7.1.0 的版本中,该跨站漏洞存在于list.asp中: http://www.example.com:80/forum1/list.asp?boardid=1&amp;id=1&amp;page=&gt;&lt;script&gt;a lert(/liscker/);&lt;/script&gt; DVbbs Version < 8.3.0 官方暂无补丁

0%
暂无可用Exp或PoC
当前有0条受影响产品信息