eGroupware... CVE-2012-2211 CNNVD-201211-439

4.3 AV AC AU C I A
发布： 2012-11-22
修订： 2012-11-22

Stylite EGroupware是德国Stylite公司的一套基于PHP的团队协作软件。该软件包括电子邮件（IMAP/POP3）、通讯录、文档管理、书签等模块。 eGroupware 1.8.004.20120405之前版本中的phpgwapi/inc/common_functions_inc.php中存在跨站脚本漏洞。远程攻击者利用该漏洞通过‘menuaction’参数传送到etemplate/process_exec.php脚本，注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息