Cross-site scripting (XSS)... CVE-2009-4040 CNNVD-200911-220
4.3
AV
AC
AU
C
I
A
发布：
2009-11-20
修订：
2009-11-23
phpMyFAQ 2.0.17之前版本和2.5.2之前的2.5.x版本中存在跨站脚本攻击漏洞。当和Internet Explorer 6或7一起被使用时，远程攻击者可以借助提交到搜索页的未明参数，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有117条受影响产品信息
