XOOPS是一个开源的Web网站CRM系统。 XOOPS Bluemoon PopnupBLOG module 3.20和3.30版本中的index.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助param,cat_id和view参数,注入任意的web脚本或HTML。
XOOPS是一个开源的Web网站CRM系统。 XOOPS Bluemoon PopnupBLOG module 3.20和3.30版本中的index.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助param,cat_id和view参数,注入任意的web脚本或HTML。