Bandwebsite是一款基于PHP和MYSQL实现的在线门户网站系统。 Bandwebsite (又称Bandsite portal system) 1.5版本的info.php中存在跨站脚本攻击漏洞。远程攻击者可以借助会话参数,注入任意web脚本或HTML。
Bandwebsite是一款基于PHP和MYSQL实现的在线门户网站系统。 Bandwebsite (又称Bandsite portal system) 1.5版本的info.php中存在跨站脚本攻击漏洞。远程攻击者可以借助会话参数,注入任意web脚本或HTML。