Beanbag Review Board是美国Beanbag公司的一套开源的代码评审(review)工具。该工具包括服务器端程序(reveiwboard)和客户端命令行(RBTools)。 Review Board 1.6.18之前的1.6.x版本和1.7.12之前的1.7.x版本的Submitters列表中存在跨站脚本漏洞。远程攻击者可借助用户姓名利用该漏洞注入任意Web脚本或HTML。
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审(review)工具。该工具包括服务器端程序(reveiwboard)和客户端命令行(RBTools)。 Review Board 1.6.18之前的1.6.x版本和1.7.12之前的1.7.x版本的Submitters列表中存在跨站脚本漏洞。远程攻击者可借助用户姓名利用该漏洞注入任意Web脚本或HTML。