PHPCMS 搜索跨站脚本漏洞(xss vulnerability)
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
北洋贱队2009.11.27首发 在phpcms2008中，search未对传入的type参数过滤，可直接修改提交跨站语句，导致xss的产生。 如被无良骇客社工利用可以盗取用户Cookies，有严重威胁。 2008 对type进行限制修改参数，过滤各个不安全参数。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
