ProjectPier是一款开放源代码的PHP项目管理应用程序。 ProjectPier 0.8 及其早期版本中存在多个跨站脚本漏洞。远程攻击者可以借助(1)一条信息, (2)一个重要事件,或(3)一个剖面图中的一个显示名,或 (4)a或(5)对index.php的c参数,注入任意web脚本或HTML。
ProjectPier是一款开放源代码的PHP项目管理应用程序。 ProjectPier 0.8 及其早期版本中存在多个跨站脚本漏洞。远程攻击者可以借助(1)一条信息, (2)一个重要事件,或(3)一个剖面图中的一个显示名,或 (4)a或(5)对index.php的c参数,注入任意web脚本或HTML。