Chipmunk Blog 'membername' Parameter... CVE-2008-3186 CNNVD-200807-243

4.3 AV AC AU C I A
发布: 2008-07-15
修订: 2017-08-08

Chipmunk Blog 是一个功能强大的博客系统脚本。 Chipmunk Blog (Blogger)中存在多个跨站脚本攻击漏洞远程攻击者通过对(1) members.php, (2) comments.php, (3) photos.php, (4) archive.php, 或 (5) cat.php的成员名参数来注入任意web脚本或HTML。

0%
当前有10条漏洞利用/PoC
当前有1条受影响产品信息