Cross-site scripting (XSS)... CVE-2008-4571 CNNVD-200810-264

4.3 AV AC AU C I A
发布: 2008-10-15
修订: 2008-11-15

Plone的LiveSearch模块中存在跨站脚本攻击漏洞,远程攻击者通过搜索结果的描述字段来执行任意web脚本或HTML,例如,运行在一个IMG标签中的onerror Javascript。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息