Jokes Complete Website存在多个跨站脚本攻击漏洞。由于没有充分的过滤脚本joke.php的id参数和脚本results.php的searchingred参数,远程攻击者可以借助这些参数执行跨站脚本攻击,注入任意的web脚本和HTML。
Jokes Complete Website存在多个跨站脚本攻击漏洞。由于没有充分的过滤脚本joke.php的id参数和脚本results.php的searchingred参数,远程攻击者可以借助这些参数执行跨站脚本攻击,注入任意的web脚本和HTML。