Online Birth Certificate System 安全漏洞 CVE-2022-29005 CNNVD-202205-3976

4.3 AV AC AU C I A
发布： 2022-05-23
修订： 2024-11-21

Online Birth Certificate System是ANUJ KUMAR个人开发者的一个在线出生证明系统。 Online Birth Certificate System v1.2 版本存在安全漏洞，该漏洞源于组件 /obcs/user/profile.php 中存在多个跨站点脚本 （XSS）问题。攻击者利用该漏洞可以通过注入 fname 或 lname 参数的精心设计的有效负载执行任意 Web 脚本或 HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息