Perl HTML::Template::Pro模块跨站脚本漏洞 CVE-2011-4616 CNNVD-201112-356
4.3
AV
AC
AU
C
I
A
发布：
2012-01-06
修订：
2013-04-05
Perl是一种高级、通用、直译式、动态的程序语言。 HTML：：Template：：Pro在实现上存在跨站脚本漏洞，该漏洞源于通过template参数传递的输入在返回给用户之前未经正确过滤。攻击者可利用该漏洞在受影响站点的用户浏览器中执行任意HTML和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有62条受影响产品信息
