OSQA ‘forum/utils/html.py’ 跨站脚本漏洞 CVE-2012-1245 CNNVD-201204-527
4.3
AV
AC
AU
C
I
A
发布：
2012-04-27
修订：
2017-12-14
OSQA 1234之前版本和0.9.0 Beta 3及之前版本中的forum/utils/html.py的cleanup_urls函数中存在跨站脚本漏洞（XSS）。远程攻击者可利用该漏洞借助与特制URL相关的向量，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
