GEDCOM_TO_MYSQL php/prenom.php -... CVE-2008-6655 CNNVD-200904-143

4.3 AV AC AU C I A
发布: 2009-04-07
修订: 2017-08-17

GEDCOM_TO_MYSQL 2版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助到php/prenom.php的(1)nom_branche和(2)nom参数,到php/index.php的(3)nom_branche参数,到php/index.php的(4)nom_branche,(5)nom和(6)prenom 参数,注入任意的web脚本或HTML。

0%
当前有5条漏洞利用/PoC
当前有1条受影响产品信息