Harold Bakker's NewsScript... CVE-2009-4348 CNNVD-200912-248

4.3 AV AC AU C I A
发布: 2009-12-17
修订: 2009-12-18

Harold Bakker\'\'s NewsScript (HB-NS)中的index.php存在跨站脚本漏洞,远程攻击者可以借助topic操作的topic参数注入任意web脚本或HTML。该向量不同于CVE-2006-2146。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息