UBB.threads是一款由PHP编写的WEB论坛应用程序,支持多种数据库系统,可使用在多种Unix和Linux操作系统下。 UBB.threads 7.5.6版本和较早版本中的forums/ubbthreads.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过 Loginname参数注入任意web脚本或HTML。
UBB.threads是一款由PHP编写的WEB论坛应用程序,支持多种数据库系统,可使用在多种Unix和Linux操作系统下。 UBB.threads 7.5.6版本和较早版本中的forums/ubbthreads.php中存在跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过 Loginname参数注入任意web脚本或HTML。