vBulletin 跨站脚本漏洞 CVE-2014-9469 CNNVD-201502-319

4.3 AV AC AU C I A
发布: 2017-08-28
修订: 2017-09-01

vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。 vBulletin中存在跨站脚本漏洞,该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中注入任意的脚本代码。以下版本受到影响:vBulletin 3.5.4版本,3.6.0版本,3.6.7版本,3.8.7版本,4.2.2版本,5.0.5版本,5.1.3版本。

0%
当前有1条漏洞利用/PoC
当前有7条受影响产品信息