redgalaxy download_center 多个跨站脚本攻击漏洞 CVE-2008-7134 CNNVD-200909-003
4.3
AV
AC
AU
C
I
A
发布：
2009-09-01
修订：
2017-08-17
Chris LaPointe RedGalaxy Download Center 1.2版本中默认的URI存在多个跨站脚本攻击漏洞。 远程攻击者可以借助(1)文件参数，(2)登录操作中的信息参数，(3)浏览操作中的类别参数，(4)now参数或(5)搜索结果操作中的搜索参数，注入任意的web脚本或HTML。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
