My Little Forum是一个简单的PHP和MySQL开源的Web论坛应用程序。 My Little Forum 1.75和2.0 Beta 23版本中存在跨站脚本攻击漏洞。远程攻击者可以借助BB编码 IMG标签,注入任意的web脚本或HTML。
My Little Forum是一个简单的PHP和MySQL开源的Web论坛应用程序。 My Little Forum 1.75和2.0 Beta 23版本中存在跨站脚本攻击漏洞。远程攻击者可以借助BB编码 IMG标签,注入任意的web脚本或HTML。