pd-admin是PDAdmin集团的PlanDirect产品的管理工具 pd-admin 4.17之前的版本中存在多个跨站脚本漏洞。远程授权的攻击者可通过WebFTP Overview‘创建新目录’域或电子邮件自动回复消息正文利用这些漏洞注入任意web脚本或HTML。
pd-admin是PDAdmin集团的PlanDirect产品的管理工具 pd-admin 4.17之前的版本中存在多个跨站脚本漏洞。远程授权的攻击者可通过WebFTP Overview‘创建新目录’域或电子邮件自动回复消息正文利用这些漏洞注入任意web脚本或HTML。