GEDCOM_TO_MYSQL 2版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到php/prenom.php的(1)nom_branche和(2)nom参数,到php/index.php的(3)nom_branche参数,到php/index.php的(4)nom_branche,(5)nom和(6)prenom 参数,注入任意的web脚本或HTML。
GEDCOM_TO_MYSQL 2版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到php/prenom.php的(1)nom_branche和(2)nom参数,到php/index.php的(3)nom_branche参数,到php/index.php的(4)nom_branche,(5)nom和(6)prenom 参数,注入任意的web脚本或HTML。