GrapeCity Data Dynamics Reports多个跨站脚本攻击漏洞 CVE-2011-1660 CNNVD-201104-055

4.3 AV AC AU C I A
发布： 2011-04-10
修订： 2018-10-09

Data Dynamics Reports是一款基于RDL标准的报表工具。 GrapeCity Data Dynamics Reports 1.6.2084.14之前版本的DataDynamics.Reports.Web类库中存在多个跨站脚本攻击漏洞。远程攻击者可借助多个参数注入任意web脚本或HTML。这些参数包括：向CoreViewerInit.js传输的(1)reportName或(2)uniqueId参数，或者向CoreController.js传输(3)uniqueId或(4)traceLevel参数。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有25条受影响产品信息