LXR Cross Referencer是分析阅读源代码的工具。 LXR Cross Referencer 0.9.8之前版本的lib/LXR/Common.pm中存在跨站脚本攻击漏洞。远程攻击者可以借助与搜索页面的TITLE元素的字符串相关的向量注入任意的web脚本和HTML。
LXR Cross Referencer是分析阅读源代码的工具。 LXR Cross Referencer 0.9.8之前版本的lib/LXR/Common.pm中存在跨站脚本攻击漏洞。远程攻击者可以借助与搜索页面的TITLE元素的字符串相关的向量注入任意的web脚本和HTML。