ThWboard Beta 2.8和2.81版本存在跨站脚本(XSS)漏洞。远程攻击者可以通过(1)board.php中的时间,(2)profile Homepage-Feld,(3) 图片,和(4)其他 "Diverse XSS Bugs"注入任意web脚本或 HTML。
ThWboard Beta 2.8和2.81版本存在跨站脚本(XSS)漏洞。远程攻击者可以通过(1)board.php中的时间,(2)profile Homepage-Feld,(3) 图片,和(4)其他 "Diverse XSS Bugs"注入任意web脚本或 HTML。