Cross-site scripting (XSS)... CVE-2008-3874 CNNVD-200808-368
3.5
AV
AC
AU
C
I
A
发布：
2008-08-29
修订：
2018-10-11
Vanilla是一个开源的多语言、可扩展的论坛程序。 Vanilla 1.1.5-rc1、1.1.4及早期版本中account.php存在跨站脚本攻击漏洞。远程认证用户可执行脚本注入、跨站脚本和跨站请求伪造攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有11条受影响产品信息
