Newscoop 多个跨站脚本漏洞 CVE-2013-0730 CNNVD-201302-392

4.3 AV AC AU C I A
发布： 2013-02-22
修订： 2013-02-25

Newscoop是一个内容管理系统主要用于专业记者。 Newscoop 4.x至4.1.0版本中存在多个跨站脚本漏洞。通过包含(1)language参数传送到application/modules/admin/controllers/LanguagesController.php脚本或(2)user参数传送到application/modules/admin/controllers/UserController.php脚本的向量，远程攻击者利用这些漏洞注入任意web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息