Christian_Weiske SemanticScuttle... CVE-2011-2672 CNNVD-201109-258

4.3 AV AC AU C I A
发布： 2011-09-20
修订： 2017-08-29

SemanticScuttle是一个社会书签工具(基于Scuttle)的新功能，支持分级标签, 协作描述或openid认证。 SemanticScuttle 0.98之前版本中存在跨站脚本攻击漏洞。由于借助bookmarks.php中的address参数传递的输入在使用之前没有经过正确过滤，远程攻击者可利用该漏洞注入任意HTML和脚本代码，当浏览恶意数据时，这些代码会在受影响站点上下文的用户浏览器会话中得到执行。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有13条受影响产品信息