Open Business Management 多个跨站脚本漏洞 CVE-2011-5142 CNNVD-201208-706

4.3 AV AC AU C I A
发布： 2012-08-31
修订： 2017-08-29

Open Business Management (OBM) 2.4.0-rc13版本和早期版本中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过传送到host/host_index.php脚本中的搜索操作中的(1)tf_delegation(2)tf_ip或(3)tf_name参数，传送到obm.php脚本中的(4)login参数或传送到group/group_index.php脚本中的(5)搜索操作中的tf_user参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息