Foswiki多个参数跨站脚本漏洞 CVE-2012-1004 CNNVD-201202-144

2.1 AV AC AU C I A
发布: 2012-02-08
修订: 2012-02-08

Foswiki是一个用 Perl 语言开发的 Wiki 软件,是一个真正的自由且开放源码的Wiki和用户建立应用程式的平台,适合公共和企业环境使用。 Foswiki 1.1.5之前版本的UI/Register.pm中存在多个跨站脚本漏洞(XSS)。拥有CHANGE权限的远程认证用户可利用此漏洞借助(1)text(2)FirstName(3) LastName(4) OrganisationName(5) OrganisationUrl(6)Profession(7)Country(8) State(9)Address(10) Location(11) Telephone(12) VoIP(13) InstantMessagingIM(14) Email(15) HomePage或(16)Comment 参数,注入任意web脚本或HTML。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息