em-shorty,RepRapCalculator,Fulcrum,Django,aCMS以及其他产品中使用的ZeroClipboard 1.0.8之前版本中的ZeroClipboard.swf和ZeroClipboard10.swf中存在跨站脚本漏洞。通过‘id’参数,远程攻击者利用该漏洞注入任意web脚本或HTML。
em-shorty,RepRapCalculator,Fulcrum,Django,aCMS以及其他产品中使用的ZeroClipboard 1.0.8之前版本中的ZeroClipboard.swf和ZeroClipboard10.swf中存在跨站脚本漏洞。通过‘id’参数,远程攻击者利用该漏洞注入任意web脚本或HTML。