Datalex Bookit! Consumer纯文本认证证书漏洞 CVE-2002-0933 CNNVD-200210-101

7.5 AV AC AU C I A
发布: 2002-10-04
修订: 2008-09-05

Datalex PLC BookIt! Consumer 2.2之前的版本将用户名和密码存储在纯文本cookie中,远程攻击者可以利用该漏洞借助跨站脚本或数据盗窃攻击获取权限。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息