TomatoCMS跨站脚本漏洞 CVE-2010-1515 CNNVD-201006-190

2.6 AV AC AU C I A
发布： 2010-06-15
修订： 2010-06-18

TomatoCMS是一款开源的内容管理系统。 TomatoCMS 2.0.6 以及早期版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个参数注入任意的web脚本和HTML。这些参数包含：连接/admin/news/article/list PATH_INFO的(1) keyword或者 (2) article-id 参数；连接/admin/multimedia/set/list PATH_INFO的(3) keyword参数；连接/admin/multimedia/file/list PATH_INFO的(4) keyword或(5) fileId 参数；或者连接/admin/ad/client/list PATH_INFO的(6) name, (7) email, 或 (8) address参数。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有9条受影响产品信息