PHP-Nuke Nuke League Module... CVE-2008-5039 CNNVD-200811-181
4.3
AV
AC
AU
C
I
A
发布：
2008-11-12
修订：
2019-07-01
Nuke League是一个为PHP-Nuke开发的大型球类运动联盟的管理模块。 PHP-Nuke的League模块存在跨站脚本攻击漏洞。远程攻击者可以借助对modules.php的组操作中的tid参数，注入任意的web脚本或HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
