Mambo Open Source 4.6.2... CVE-2008-3712 CNNVD-200808-250

2.6 AV AC AU C I A
发布： 2008-08-19
修订： 2018-10-11

mambo是一套开源的网站内容管理系统。 Mambo 4.6.2和4.6.5版本存在多个跨站脚本攻击漏洞。 当register_globals选项被激活时，mambots/editors/mostlyce/jscripts/tiny_mce/filemanager/connectors/php/connector.php的query string和administrator/popups/index3pop.php的mosConfig_sitename参数可被远程攻击者利用，注入任意的web脚本或HTML。

0%

漏洞利用/PoC

当前有3条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息