Chyrp多个跨站脚本攻击漏洞 CVE-2011-2743 CNNVD-201107-215
4.3
AV
AC
AU
C
I
A
发布：
2011-07-19
修订：
2018-10-09
Chyrp是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。 Chyrp 2.1及之前版本中存在多个跨站脚本攻击漏洞。借助action参数向admin/index.php和includes/javascript.php传递的输入，以及借助title和body参数向admin/help.php传递的输入没有经过正确过滤就返回给了用户。远程攻击者可利用此漏洞执行受影响站点上下文用户浏览器会话中的任意HTML和脚本代码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
