Mahara profile和blog 跨站脚本攻击漏洞 CVE-2009-0660 CNNVD-200903-211

4.3 AV AC AU C I A
发布: 2009-03-11
修订: 2017-08-17

Mahara是一个开源的电子档案和社交网站应用程序。 Mahara 1.0之前的版本1.0.10版本和1.1.2版本之前1.1版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助一个(1)剖面图或(2)blog,注入任意web脚本或HTML。

0%
当前有1条漏洞利用/PoC
当前有21条受影响产品信息