LinkBase是一个免费的(基于GNU / GPL)的Web应用程序,旨在通过集中管理互联网上的书签,形成链接库,并可以与任何人共享访问链接库。phpForm.net LinkBase 2.0版本的管理员面板中存在跨站脚本攻击漏洞。远程攻击者可以借助一个登记中的用户名,注入任意web脚本或HTML。该用户名在管理员访问Users菜单时没有适当地被处理。
LinkBase是一个免费的(基于GNU / GPL)的Web应用程序,旨在通过集中管理互联网上的书签,形成链接库,并可以与任何人共享访问链接库。phpForm.net LinkBase 2.0版本的管理员面板中存在跨站脚本攻击漏洞。远程攻击者可以借助一个登记中的用户名,注入任意web脚本或HTML。该用户名在管理员访问Users菜单时没有适当地被处理。