ADbNewsSender SQL注入和跨站脚本攻击漏洞 CVE-2008-6047 CNNVD-200902-066

4.3 AV AC AU C I A
发布: 2009-02-04
修订: 2017-11-22

ADbNewsSender 1.5.2之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助与(1)subscribing和(2)unsubscribing相关的未明向量,注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有32条受影响产品信息