Livefyre LiveComments 跨站脚本漏洞 CVE-2014-6420 CNNVD-201410-1189

4.3 AV AC AU C I A
发布: 2019-12-27
修订: 2020-01-03

Livefyre LiveComments是美国Livefyre公司的一套实时评论应用程序,它支持发布帖子、社交登录和上传视频、图片、歌曲等。 Livefyre LiveComments 3.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息