Piwigo 'register.php'多个跨站脚本攻击漏洞 CVE-2010-1707 CNNVD-201005-029
4.3
AV
AC
AU
C
I
A
发布：
2010-05-04
修订：
2010-05-04
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。 Piwigo的register.php存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)login，和(2)mail_address参数注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有33条受影响产品信息
