VULHUB ™

Chevereto Image Upload Script中存在跨站脚本漏洞和信息泄露漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而执行其他攻击；可利用信息泄露漏洞枚举本地存在的文件，获取的信息可能导致进一步的攻击。Chevereto Image Upload Script 1.91版本中存在这些漏洞，其他版本也可能受到影响。

Chevereto Image Upload Script中存在跨站脚本漏洞和信息泄露漏洞，这些漏洞源于对用户提供的输入在用于动态生成内容之前未经正确过滤。攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书进而执行其他攻击；可利用信息泄露漏洞枚举本地存在的文件，获取的信息可能导致进一步的攻击。Chevereto Image Upload Script 1.91版本中存在这些漏洞，其他版本也可能受到影响。