Cross-site scripting (XSS)... CVE-2014-8772 CNNVD-201412-053
3.5
AV
AC
AU
C
I
A
发布：
2014-12-03
修订：
2014-12-05
Cblu X3 CMS是意大利Cblu公司的一套内容管理系统（CMS）。该系统支持主题、插件和权限管理等。 Cblu X3 CMS 0.5.1版本和0.5.1.1版本的search_controller中存在跨站脚本漏洞。远程攻击者可借助‘search’参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
