MyBlog 多文件跨站脚本漏洞 CVE-2008-2962 CNNVD-200807-019

4.3 AV AC AU C I A
发布: 2008-07-02
修订: 2017-09-29

MyBlog 是采用spring+hibernate+dwr+freemarker组合开发的一套Blog系统。 MyBlog存在多个跨站脚本攻击漏洞,远程攻击者可以通过(1) s 和 (2) 对index.php的种类参数,以及(3)对 post.php的id 参数来注入任意web脚本或HTML。

0%
当前有1条漏洞利用/PoC
当前有1条受影响产品信息