XOOPS HTML注入漏洞 CVE-2002-1802 CNNVD-200212-427

4.3 AV AC AU C I A
发布: 2002-12-31
修订: 2008-09-05

Xoops 1.0 RC3存在跨站脚本攻击(XSS)漏洞。远程攻击者可以在递交消息时,借助一个IMG标签上的Javascript注入任意web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息