TYPO3 daloRADIUS 'login.php' 跨站脚本攻击漏洞 CVE-2009-4347 CNNVD-200912-247
4.3
AV
AC
AU
C
I
A
发布：
2009-12-17
修订：
2018-10-10
Typo3是开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一。TYPO3的 daloRADIUS 0.9-8以及更早版本中的daloradius-users/login.php存在跨站脚本漏洞，远程攻击者可以借助错误参数注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
