Adobe RoboHelp多个跨站脚本漏洞 CVE-2012-0765 CNNVD-201202-301

4.3 AV AC AU C I A
发布: 2012-02-15
修订: 2017-08-29

Adobe RoboHelp软件是一个专业创作工具, 可用于开发帮助系统、电子教学内容、知识库等。 Word的Adobe RoboHelp 8版本与9版本中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助与(1) template_stock和(2) template_csh directorie中的某些.htm文件相关的特制URL注入任意web脚本或者HTML。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息