Cross-site scripting (XSS)... CVE-2008-5399 CNNVD-200812-124
4.3
AV
AC
AU
C
I
A
发布：
2008-12-10
修订：
2024-02-14
mvnForum是基于javaJ2EE 技术(Jsp/Servlet)的一个开源论坛。 mvnForum 1.2.1 GA之前的版本的listonlineusers (又称"Who's online")组件中存在跨站脚本攻击漏洞。远程攻击者可以借助未明参数，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
