Ex Libris ALEPH 500 跨站脚本漏洞 CVE-2014-3718 CNNVD-201406-574
4.3
AV
AC
AU
C
I
A
发布：
2020-01-30
修订：
2020-02-03
Ex Libris ALEPH 500是以色列艾利贝斯（Ex Libris）公司的一套图书馆自动化集成系统。该系统以Oracle数据库为后台，并包含有联机公共查询目录、编目及规范控制、册件管理等模块。 Ex Libris ALEPH 500 (集成库管理系统) 18.1版本和20版本中的tag_m.cgi脚本存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制URL利用该漏洞注入任意Web脚本和HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
