Multiple cross-site scripting (XSS)... CVE-2008-6682 CNNVD-200904-189
4.3
AV
AC
AU
C
I
A
发布：
2009-04-09
修订：
2009-04-28
Apache Struts 2.0.11.1之前的2.0.x版本和2.1.1之前的2.1.x版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助与对s:a标识的href属性中的"字符不恰当处理和s:url标识的行动属性中的参数相关的向量，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
