Best Practical Solutions RT Custom字段跨站脚本攻击漏洞 CVE-2009-3892 CNNVD-200911-177
4.3
AV
AC
AU
C
I
A
发布：
2009-11-17
修订：
2023-02-13
Best Practical Solutions RT 3.6.9之前的3.6.x版本，3.8.5之前的3.8.x版本和其他的3.4.6到3.8.4版本中存在跨站脚本攻击漏洞。远程攻击者可以借助特定的Custom字段，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
