Exif是一种数码相机使用的图像文件格式规范。EXIF模块可以显示图像节点的Exif元数据。 Drupal Exif模块5.x-1.2之前的5.x-1.x版本和April 13, 2009之前的6.x-1.x-dev版本存在跨站脚本攻击漏洞。远程攻击者可以借助图像中的EXIF标识,注入任意的web脚本或HTML。
Exif是一种数码相机使用的图像文件格式规范。EXIF模块可以显示图像节点的Exif元数据。 Drupal Exif模块5.x-1.2之前的5.x-1.x版本和April 13, 2009之前的6.x-1.x-dev版本存在跨站脚本攻击漏洞。远程攻击者可以借助图像中的EXIF标识,注入任意的web脚本或HTML。