Mintboard是一套免费的PHP论坛软件。该软件具有支持多界面语言、可扩展性等特点。 Mintboard 0.3版本存在多个跨站脚本漏洞。远程攻击者可通过向views/login.php传递name或pass参数,或向views/signup.php脚本传递name或pass参数,利用这些漏洞注入任意Web脚本或HTML。
Mintboard是一套免费的PHP论坛软件。该软件具有支持多界面语言、可扩展性等特点。 Mintboard 0.3版本存在多个跨站脚本漏洞。远程攻击者可通过向views/login.php传递name或pass参数,或向views/signup.php脚本传递name或pass参数,利用这些漏洞注入任意Web脚本或HTML。