Multiple cross-site scripting (XSS)... CVE-2009-1320 CNNVD-200904-361

4.3 AV AC AU C I A
发布: 2009-04-17
修订: 2009-04-17

Zazzle Store Builder 1.0.2版本中的include/zstore.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)gridPage和(2)gridSort参数,注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息