NinkoBB 'users.php'多个跨站脚本攻击漏洞 CVE-2010-4874 CNNVD-201110-068
4.3
AV
AC
AU
C
I
A
发布：
2011-10-07
修订：
2018-10-10
NinkoBB 1.3 RC5版本的users.php中存在多个跨站脚本攻击漏洞。远程攻击者可借助(1)first_name,(2)last_name,(3)msn或者(4)aim参数注入任意web脚本或者HTML。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
