Snitz Forums 2000是一套基于ASP的Web论坛程序,它提供论坛注册,快速发贴,分区、论坛、主题订阅和快速回复等功能。 Snitz Forums 2000 3.4.07版本的members.asp中存在跨站脚本攻击漏洞。远程攻击者可借助M_NAME参数注入任意web脚本或者HTML。
Snitz Forums 2000是一套基于ASP的Web论坛程序,它提供论坛注册,快速发贴,分区、论坛、主题订阅和快速回复等功能。 Snitz Forums 2000 3.4.07版本的members.asp中存在跨站脚本攻击漏洞。远程攻击者可借助M_NAME参数注入任意web脚本或者HTML。