Eclipse Business Intelligence和Reporting Tools (BIRT)的birt-viewer/run中存在跨站脚本攻击漏洞。当它在KonaKart和其他产品中被使用时,远程攻击者可以借助__report参数,注入任意的web脚本或HTML。
Eclipse Business Intelligence和Reporting Tools (BIRT)的birt-viewer/run中存在跨站脚本攻击漏洞。当它在KonaKart和其他产品中被使用时,远程攻击者可以借助__report参数,注入任意的web脚本或HTML。