Apache Struts多个跨站脚本漏洞 CVE-2012-1006 CNNVD-201202-115 CNVD-2012-0523

4.3 AV AC AU C I A
发布： 2012-02-07
修订： 2017-08-29

Apache是一款流行免费的开放源代码WEB服务器，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下。 Apache Struts 2.0.14版本和2.2.3版本中存在多个跨站脚本漏洞（XSS）。远程攻击者可利用这些漏洞借助struts2-showcase/person/editPerson.action的（1）name或（2）lastName参数或（3）struts2-rest-showcase/orders.的clientName参数，注入任意web脚本代码或HTML。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有2条受影响产品信息