Apsivam Service Links Component... CVE-2009-3648 CNNVD-200910-170
3.5
AV
AC
AU
C
I
A
发布：
2009-10-09
修订：
2017-08-17
Drupal Service Links 6.x-1.0版本中存在跨站脚本攻击漏洞。具有文件类型许可的远程验证用户可以在展示内容类型名称时，借助未明向量，注入任意web或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
