geeklog Site Calendar 'mycaljp'插件跨站脚本攻击漏洞 CVE-2009-3021 CNNVD-200908-496

4.3 AV AC AU C I A
发布： 2009-08-31
修订： 2009-09-15

Site Calendar \'\'mycaljp\'\' plugin 2.0.0到2.0.6版本中存在跨站脚本攻击漏洞。当其在Geeklog 1.5.0到1.5.2的Japanese extended包中被使用和被20090629及之前版本分配时，远程攻击者可以借助未明向量，注入任意的web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有10条受影响产品信息