Maian Script World 'index.php'多个跨站脚本攻击漏洞 CVE-2008-2206 CNNVD-200805-166

4.3 AV AC AU C I A
发布: 2008-05-14
修订: 2018-10-11

Maian Music 1.1版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助搜索操作中到index.php的关键词参数和到admin/inc/footer.php的msg_script参数,注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息