Fork CMS... CVE-2012-1208 CNNVD-201202-474 CNVD-2012-8998
4.3
AV
AC
AU
C
I
A
发布：
2012-02-24
修订：
2012-02-24
Fork CMS中的backend/core/engine/base.php中存在多个跨站脚本漏洞。远程攻击者可利用这些漏洞借助(1)blog/settings的report参数或者(2)users/index的error参数注入任意web脚本或者HTML。Fork CMS 3.2.4版本中存在这些漏洞，3.2.5之前的其他版本中也可能存在。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
