A Really Simple Chat (ARSC)是一套跨平台的基于PHP和MySQL的Web聊天程序。 A Really Simple Chat (ARSC) 3.3-rc2版本中的chat/base/admin/login.php中存在跨站脚本攻击漏洞。远程攻击者可以借助arsc_message参数执行任意web脚本或者HTML。
A Really Simple Chat (ARSC)是一套跨平台的基于PHP和MySQL的Web聊天程序。 A Really Simple Chat (ARSC) 3.3-rc2版本中的chat/base/admin/login.php中存在跨站脚本攻击漏洞。远程攻击者可以借助arsc_message参数执行任意web脚本或者HTML。