odCMS 1.06以及早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个脚本的Page参数注入任意的web脚本和HTML。这些脚本包含:(1)_main/index.php、(2)_members/index.php、(3 _forum/index.php、(4) _docs/index.php和(5)_announcements/index.php。
odCMS 1.06以及早期版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助多个脚本的Page参数注入任意的web脚本和HTML。这些脚本包含:(1)_main/index.php、(2)_members/index.php、(3 _forum/index.php、(4) _docs/index.php和(5)_announcements/index.php。