Cyboards PHP Lite是一款WEB论坛程序。 CyBoards PHP Lite 1.21版本存在多个跨站脚本攻击漏洞。 远程攻击者可以利用options.php的lOptionsOptions、lNavAdminOptions、lNavReturn参数或subscribe.php的lNavReturn参数,注入任意的web脚本或HTML。
Cyboards PHP Lite是一款WEB论坛程序。 CyBoards PHP Lite 1.21版本存在多个跨站脚本攻击漏洞。 远程攻击者可以利用options.php的lOptionsOptions、lNavAdminOptions、lNavReturn参数或subscribe.php的lNavReturn参数,注入任意的web脚本或HTML。