Cross-site scripting (XSS)... CVE-2009-1937 CNNVD-200906-076

4.3 AV AC AU C I A
发布： 2009-06-05
修订： 2018-10-10

LightNEasy 2.2.1 "无数据库" (又称flat)和2.2.2 SQLite的评论粘贴特征中存在跨站脚本攻击漏洞。远程攻击者可以借助(1)commentname(又称Author),(2)commentemail(又称Email),以及(3)commentmessage(又称Comment)参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息