SWFUpload ‘movieName’参数跨站脚本漏洞 CVE-2012-3414 CNNVD-201206-559
4.3
AV
AC
AU
C
I
A
发布：
2013-07-19
修订：
2016-12-08
SWFUpload是一个客户端文件上传工具，最初由Vinterwebb.se开发，它通过整合Flash与JavaScript技术为WEB开发者提供了一个具有丰富功能继而超越传统＜input type=\"file\" /＞标签的文件上传模式。 SWFUpload中存在跨站脚本漏洞，该漏洞源于对用户提供的输入未经验证。攻击者可利用该漏洞在受影响站点上下文中不知情用户浏览器中执行任意代码，窃取基于cookie的认证证书并发起其他攻击。SWFUpload 2.2.0.1版本中存在漏洞，早期版本也可能受到影响。
漏洞利用/PoC
当前有4条漏洞利用/PoC
受影响的平台与产品
当前有23条受影响产品信息
