Zope 'standard_error_message' 跨站脚本攻击漏洞 CVE-2010-1104 CNNVD-201003-369

4.3 AV AC AU C I A
发布: 2010-03-25
修订: 2017-08-17

Zope是Zope公司的一款开源的基于Python的Web应用服务器,它提供了多个不同类型的Web框架,可实现Web应用的快速开发和部署。 Zope存在跨站脚本攻击漏洞。远程攻击可以借助与错误信息相关的向量执行跨站脚本攻击,注入任意的web脚本和HTML。

0%
暂无可用Exp或PoC
当前有64条受影响产品信息