Xerox DocuShare多个跨站脚本漏洞 CVE-2008-5225 CNNVD-200811-384 CNVD-2008-2678
4.3
AV
AC
AU
C
I
A
发布：
2008-11-25
修订：
2018-10-11
Xerox DocuShare是美国施乐（Xerox）公司的一套基于Web的文档内容管理解决方案。该方案支持存储任何类型的文档、图像或视频，支持业务流程自动化、支持文档内容共享和协作等。 DocuShare没有正确地过滤对dsdn/dsweb/SearchResults/或dsdn/dsweb/Services/所提供的输入返回给了用户，这允许远程攻击者通过跨站脚本攻击在用户浏览器会话中执行任意HTML和脚本代码。
漏洞利用/PoC
当前有6条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
