Ushahidi 多个跨站脚本漏洞 CVE-2012-3476 CNNVD-201208-133
3.5
AV
AC
AU
C
I
A
发布：
2012-08-12
修订：
2012-08-13
Ushahidi Platform 2.5之前版本中(1)application/views/admin/layout.php和(2)themes/default/views/header.php中存在多个跨站脚本（XSS）漏洞。远程攻击者可利用该漏洞通过相关站点名称的向量注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
