Matterdaddy Market是一套Web应用系统。 Matterdaddy Market 1.1的admin/login.php存在跨站脚本攻击漏洞。远程攻击者可通过msg参数,注入任意web脚本或HTML。