ClipShare是一款克隆YouTube视频的脚本工具。 ClipShare Pro 4.0版本的fullscreen.php中存在跨站脚本攻击漏洞。远程攻击者可以借助主题参数,注入任意web脚本或HTML。