Benjamin CMS 是一个专门针对小型网站设计的内容管理系统。 Benja CMS 0.1中存在多个跨站脚本攻击漏洞,远程攻击者通过对(1) admin_edit_submenu.php, (2) admin_new_submenu.php, 和 (3) admin/的admin_edit_topmenu.php 的PATH_INFO,以注入任意web脚本或HTML。
Benjamin CMS 是一个专门针对小型网站设计的内容管理系统。 Benja CMS 0.1中存在多个跨站脚本攻击漏洞,远程攻击者通过对(1) admin_edit_submenu.php, (2) admin_new_submenu.php, 和 (3) admin/的admin_edit_topmenu.php 的PATH_INFO,以注入任意web脚本或HTML。