竣禾科技全方位通讯系统 跨站脚本漏洞 CVE-2021-30172 CNNVD-202105-336
3.5
AV
AC
AU
C
I
A
发布：
2021-05-07
修订：
2024-11-21
竣禾科技全方位通讯系统是中国竣禾科技公司的一个应用软件。用于通讯门市的系统。 Quan-Fang-Wei-Tong-Xun system 存在跨站脚本漏洞，该漏洞源于图片预览页面的特殊字符在用户输入时未被过滤，使得远程认证攻击者可利用该漏洞可以注入恶意JavaScript，进行跨站脚本攻击，并对客户信息进行访问和篡改。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
