Adobe RoboHelp多个跨站脚本攻击漏洞 CVE-2011-0613 CNNVD-201105-184

4.3 AV AC AU C I A
发布： 2011-05-16
修订： 2011-05-25

Adobe RoboHelp是美国奥多比（Adobe）公司的一套专业创作工具。该工具可用于开发帮助系统、电子教学内容、知识库等。 Adobe RoboHelp 7和8版本，以及RoboHelp Server 7和8版本中存在多个跨站脚本攻击漏洞。由于向RoboHTML/WildFireExt/TemplateStock/中的(1)wf_status.htm和(2)wf_topicfs.htm发送的某些未明输入还没有经过正确过滤就返回给了用户，远程攻击者可利用此漏洞在受影响站点的用户浏览器会话中，执行任意HTML和脚本代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有4条受影响产品信息