Multiple cross-site scripting (XSS)... CVE-2008-3422 CNNVD-200807-512
4.3
AV
AC
AU
C
I
A
发布：
2008-07-31
修订：
2018-10-03
MONO项目是由Ximian发起的，由Miguel de lcaza领导的，一个致力于开创.NET在Linux上使用的开源工程。 Mono 2.0以及之前的版本中的ASP.net class libraries存在多个跨站脚本攻击漏洞。 远程攻击者可以通过以下几种方式 (1) HtmlControl.cs (PreProcessRelativeReference), (2) HtmlForm.cs (RenderAttributes), (3) HtmlInputButton (RenderAttributes), (4) HtmlInputRadioButton (RenderAttributes), and (5) HtmlSelect (RenderChildren).注入任意网页和脚本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有20条受影响产品信息
