Multiple cross-site scripting (XSS)... CVE-2012-1007 CNNVD-201202-116

4.3 AV AC AU C I A
发布： 2012-02-07
修订： 2018-10-17

Apache是一款流行免费的开放源代码WEB服务器，运行在多种Unix和Linux系统平台下，也可运行于Windows平台下。 Apache Struts 1.3.10版本中存在多个跨站脚本漏洞。远程攻击者可利用此漏洞借助（1）struts-examples/upload/upload-submit.do的name参数（2）struts-cookbook/processSimple.do 或（3）struts-cookbook/processDyna.do的message参数注入任意web脚本或HTML。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息