Redmine app/views/layouts/base.rhtml跨站脚本攻击漏洞 CVE-2011-1723 CNNVD-201104-189
4.3
AV
AC
AU
C
I
A
发布：
2011-04-19
修订：
2018-10-09
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。 Redmine 1.0.1至1.1.1版本的app/views/layouts/base.rhtml中存在跨站脚本攻击漏洞。远程攻击者可以借助向projects/hg-helloworld/news/传送的PATH_INFO，注入任意web脚本或者HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有7条受影响产品信息
