VULHUB ™

BSCW（Basic Support for Cooperative Work）是一款基于WEB的应用组件程序，允许用户通过WEB接口共享工作平台，运行在Microsoft Windows NT/2000系统上，也可运行在Linux和Unix系统平台上。 Basic Analysis and Security Engine (BASE)存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1) base/base_qry_main.php的sig[1]参数，或 (2) base/base_stat_alerts.php 或(3) base/base_stat_uaddr.php的time[0][1]参数注入任意web脚本或HTML。

BSCW（Basic Support for Cooperative Work）是一款基于WEB的应用组件程序，允许用户通过WEB接口共享工作平台，运行在Microsoft Windows NT/2000系统上，也可运行在Linux和Unix系统平台上。 Basic Analysis and Security Engine (BASE)存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1) base/base_qry_main.php的sig[1]参数，或 (2) base/base_stat_alerts.php 或(3) base/base_stat_uaddr.php的time[0][1]参数注入任意web脚本或HTML。