web2py 跨站脚本漏洞 CVE-2013-2311 CNNVD-201305-405
4.3
AV
AC
AU
C
I
A
发布：
2013-05-22
修订：
2013-07-15
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。 web2py 2.3.1之前的版本中存在跨站脚本漏洞，该漏洞源于程序对某些未明输入返回给用户之前在applications/welcome/static/js/share.js下没有正确的过滤。攻击者可利用该漏洞在受影响站点上下文中用户浏览器会话中执行任意HTML和脚本代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有151条受影响产品信息
