Cross-site scripting (XSS)... CVE-2008-6732 CNNVD-200904-389

4.3 AV AC AU C I A
发布: 2009-04-21
修订: 2017-08-17

DotNetNuke 4.8.4之前版本中的Language skin object存在跨站脚本攻击漏洞。远程攻击者可以借助"最新生成的路径",注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有26条受影响产品信息