Cross-site scripting (XSS)... CVE-2008-4903 CNNVD-200811-044
4.3
AV
AC
AU
C
I
A
发布：
2008-11-04
修订：
2017-08-08
Typo是一个使用Ruby编程语言编写的开放源码的博客引擎。 Typo 5.1.3以及之前的版本中的"我要评论"(反馈)特性存在跨站脚本攻击漏洞。远程攻击者可以借助(1)comment[author](名字)和(2)comment[url](网站)参数，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有31条受影响产品信息
