Webfolio CMS多个跨站脚本漏洞 CVE-2012-1899 CNNVD-201203-074
4.3
AV
AC
AU
C
I
A
发布：
2012-09-17
修订：
2017-08-29
Webfolio CMS 1.1.4及之前版本中的webfolio/admin/users/edit中存在多个跨站脚本漏洞，这些漏洞源于对用户提供的数据未经充分过滤。攻击者提供的HTML或JavaScript代码可在受影响站点上下文中运行，可能允许攻击者盗取基于cookie的认证证书或者控制网站传达给用户的方式，也可能执行其他的攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
