YUI Flash组件基础设施跨站脚本漏洞 CVE-2012-5882 CNNVD-201211-309
4.3
AV
AC
AU
C
I
A
发布：
2012-11-16
修订：
2017-04-21
YUI是美国雅虎（Yahoo!）公司的一个开源的JavaScript和CSS库，它的作用是创建交互式Web应用程序。 YUI 2.5.0至2.9.0版本中的Flash组件基础设施中存在跨站脚本漏洞。远程攻击者利用该漏洞通过与uploader.swf相关的向量，注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
