Camtasia Studio是Techsmith开发的一款屏幕记录工具。 Camtasia Studio 5之前版本创建的任意Shockwave Flash (SWF)控制器文件中的ActionScript存在跨站脚本攻击漏洞。远程攻击者可以借助csPreloader参数中的一个URL,注入任意的额外的SWF内容。
Camtasia Studio是Techsmith开发的一款屏幕记录工具。 Camtasia Studio 5之前版本创建的任意Shockwave Flash (SWF)控制器文件中的ActionScript存在跨站脚本攻击漏洞。远程攻击者可以借助csPreloader参数中的一个URL,注入任意的额外的SWF内容。