EGroupware 跨站脚本漏洞 CVE-2011-4950 CNNVD-201208-718

4.3 AV AC AU C I A
发布： 2012-08-31
修订： 2012-09-03

Stylite EGroupware是德国Stylite公司的一套基于PHP的团队协作软件。该软件包括电子邮件（IMAP/POP3）、通讯录、文档管理、书签等模块。 EGroupware Enterprise Line (EPL)11.1.20110804-1之前版本和EGroupware Community Edition 1.8.001.20110805之前版本中的phpgwapi/js/jscalendar/test.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过lang参数注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息