Extrakt Framework一个基于PHP开发的应用程序搜索框架。 Extrakt Framework 0.7版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助plugins[file][id]参数,注入任意web脚本或HTML。
Extrakt Framework一个基于PHP开发的应用程序搜索框架。 Extrakt Framework 0.7版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助plugins[file][id]参数,注入任意web脚本或HTML。