EJ3 BlackBook 1.0版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到(a)footer.php的(1)bookCopyright和(2)ver参数,以及到(b)header.php的(3)bookName,(4)bookMetaTags,和(5)estiloCSS参数。
EJ3 BlackBook 1.0版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到(a)footer.php的(1)bookCopyright和(2)ver参数,以及到(b)header.php的(3)bookName,(4)bookMetaTags,和(5)estiloCSS参数。