Apache Struts javatemplates插件组件处理程序多个跨站脚本攻击漏洞 CVE-2011-2087 CNNVD-201105-167
4.3
AV
AC
AU
C
I
A
发布：
2011-05-13
修订：
2011-06-02
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。 Apache Struts 2.2.3之前的2.x版本的javatemplates (也称为Java Templates)插件中的组件处理程序中存在多个跨站脚本攻击漏洞。远程攻击者可以借助.action URI的任意参数值，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有28条受影响产品信息
