VULHUB ™

AdPeeps 8.5d1中index.php存在多个跨站脚本(XSS)攻击漏洞。远程攻击者可以借助(1)uid参数，(2)login_lookup操作中uid参数，(3)adminlogin操作中uid参数，(4)createcampaign操作中campaignid参数，(5)view_account_stats操作中type参数，(6)view_account_stats操作中period参数，(7)view_adrates操作中uid参数，(8)account_confirmation操作中accname参数，(9)account_confirmation操作中loginpass参数，(10)setup_account操作中e9参数，(11)email_advertisers操作中from参数，(12)email_advertisers操作中message参数，(13)edit_ad_package操作中idno参数，(14)Advertiser Name字段，(15)First Name字段，(16)Last Name 字段, (17) Address 字段, (18) Phone Number 字段, (19) Password Hint字段或者(20) URL 字段和(21)注入任意web脚本或者HTML。

AdPeeps 8.5d1中index.php存在多个跨站脚本(XSS)攻击漏洞。远程攻击者可以借助(1)uid参数，(2)login_lookup操作中uid参数，(3)adminlogin操作中uid参数，(4)createcampaign操作中campaignid参数，(5)view_account_stats操作中type参数，(6)view_account_stats操作中period参数，(7)view_adrates操作中uid参数，(8)account_confirmation操作中accname参数，(9)account_confirmation操作中loginpass参数，(10)setup_account操作中e9参数，(11)email_advertisers操作中from参数，(12)email_advertisers操作中message参数，(13)edit_ad_package操作中idno参数，(14)Advertiser Name字段，(15)First Name字段，(16)Last Name 字段, (17) Address 字段, (18) Phone Number 字段, (19) Password Hint字段或者(20) URL 字段和(21)注入任意web脚本或者HTML。