Multiple cross-site scripting (XSS)... CVE-2008-6041 CNNVD-200902-030

4.3 AV AC AU C I A
发布: 2009-02-03
修订: 2009-02-03

Dataspade 1.0版本中的Index.asp存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)ViewName,(2)TableName,(3)OrderBy和(4)FilterField参数,注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息