SyndeoCMS ‘starnet/index.php’ 跨站脚本漏洞 CVE-2012-1979 CNNVD-201204-311
3.5
AV
AC
AU
C
I
A
发布：
2012-04-17
修订：
2017-08-29
SyndeoCMS 3.0.01及之前版本中的starnet/index.php中存在跨站脚本漏洞。远程认证用户可利用该漏洞借助edit_user配置操作中的email参数（也称Email地址字段），注入任意web脚本或者HTML。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有12条受影响产品信息
