Sonexis ConferenceManager... CVE-2011-3687 CNNVD-201109-562

4.3 AV AC AU C I A
发布： 2011-09-27
修订： 2012-02-14

Sonexis ConferenceManager 9.2.11.0版本中存在多个跨站脚本攻击漏洞。远程攻击者可借助（1）HostLogin.asp中的txtConferenceID参数，（2）ParticipantLogin.asp中的txtConferenceID参数，（3）ForgotPIN.asp的acp参数或者Error.asp中的（4）Description，（5）title或（6）Heading参数注入任意web脚本或者HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息