Nusoftware nuBuilder... CVE-2010-2849 CNNVD-201007-247
4.3
AV
AC
AU
C
I
A
发布：
2010-07-25
修订：
2017-08-17
nuBuilder 是一个基于Web的数据库开发工具，类似微软的Access。不同的是nuBuilder完全基于浏览器。nuBuilder可以用来根据数据库结构生成表单和报表。 nuBuilder 10.04.20版本，以及可能10.07.12之前其他版本中的productionnu2/nuedit.php存在跨站脚本(XSS)攻击漏洞。远程攻击者可以借助f参数注入任意web脚本或者HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
