MakeBid Auction Deluxe跨站脚本攻击（XSS）漏洞 CVE-2002-0257 CNNVD-200205-074
7.5
AV
AC
AU
C
I
A
发布：
2002-05-29
修订：
2016-10-18
MakeBid Auction Deluxe 3.30的auction.pl存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助一下表单字段获取其他用户的信息(1) TITLE，(2) DESCTIT，(3) DESC，(4) searchstring，(5) ALIAS，(6) EMAIL，(7) ADDRESS1，(8) ADDRESS2，(9) ADDRESS3，(10) PHONE1，(11) PHONE2，(12) PHONE3，或(13) PHONE4。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
