Aardvark Topsites 是一款免费的PHP站点排行脚本。 Aardvark Topsites PHP 5.2.0和5.2.1版本中的index.php文件中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)mail,(2)title,(3)u以及(4)url参数注入任意web脚本或者HTML。
Aardvark Topsites 是一款免费的PHP站点排行脚本。 Aardvark Topsites PHP 5.2.0和5.2.1版本中的index.php文件中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)mail,(2)title,(3)u以及(4)url参数注入任意web脚本或者HTML。