PhpForums.net mcGallery是一款网站图片管理脚本工具。 PhpForums.net mcGallery 1.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对(1)admin.php,(2)index.php,(3)sess.php,(4)stats.php,(5)detail.php,(6)resize.php,和(7)show.php的lang参数,注入任意web脚本或HTML。
PhpForums.net mcGallery是一款网站图片管理脚本工具。 PhpForums.net mcGallery 1.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助对(1)admin.php,(2)index.php,(3)sess.php,(4)stats.php,(5)detail.php,(6)resize.php,和(7)show.php的lang参数,注入任意web脚本或HTML。