Adobe RoboHelp跨站脚本攻击漏洞 CVE-2010-2885 CNNVD-201010-385

4.3 AV AC AU C I A
发布: 2010-10-26
修订: 2010-10-28

Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库以及方案和步骤,RoboHelp Server软件用于扩展和支持Adobe RoboHelp的功能,为站点和intranet提供帮助系统和知识库。 Adobe RoboHelp 7和8,以及RoboHelp Server 7和8版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与基于Word的WebHelp所产生的RoboHelp有关的向量注入任意web脚本或者HTML。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息