telepark.wiki "index.php" 跨站脚本攻击漏洞 CVE-2009-4087 CNNVD-200911-280

4.3 AV AC AU C I A
发布: 2009-11-29
修订: 2017-08-17

telepark.wiki 2.4.23及之前版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助PATH_INFO,注入任意的web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息