A Really Simple Chat (ARSC)是一套跨平台的基于PHP和MySQL的Web聊天程序。 A Really Simple Chat (ARSC) 3.3-rc2版本中的dereferer.php中存在跨站脚本攻击漏洞。远程攻击者可借助arsc_link参数注入任意web脚本或者HTML。
A Really Simple Chat (ARSC)是一套跨平台的基于PHP和MySQL的Web聊天程序。 A Really Simple Chat (ARSC) 3.3-rc2版本中的dereferer.php中存在跨站脚本攻击漏洞。远程攻击者可借助arsc_link参数注入任意web脚本或者HTML。