LightNEasy是一款轻量级的内容管理系统(CMS)。 LightNEasy 3.2.1版本中的LightNEasy.php中存在跨站脚本攻击漏洞。远程攻击者可以借助id参数(没有在强制的SQL错误消息中得到正确处理)注入任意web脚本或者HTML。
LightNEasy是一款轻量级的内容管理系统(CMS)。 LightNEasy 3.2.1版本中的LightNEasy.php中存在跨站脚本攻击漏洞。远程攻击者可以借助id参数(没有在强制的SQL错误消息中得到正确处理)注入任意web脚本或者HTML。