LXR Cross Referencer... CVE-2010-1448 CNNVD-201006-382

4.3 AV AC AU C I A
发布: 2010-06-24
修订: 2017-08-17

LXR Cross Referencer是分析阅读源代码的工具。 LXR Cross Referencer 0.9.8之前版本的lib/LXR/Common.pm中存在跨站脚本攻击漏洞。远程攻击者可以借助与搜索页面的TITLE元素的字符串相关的向量注入任意的web脚本和HTML。

0%
暂无可用Exp或PoC
当前有12条受影响产品信息