LEMON-S PHP Twit BBS 跨站脚本漏洞 CVE-2015-2989 CNNVD-201509-071

4.3 AV AC AU C I A
发布: 2015-09-07
修订: 2015-09-08

LEMON-S PHP Twit BBS是一个基于PHP的电子公告板(BBS)论坛。 LEMON-S PHP Twit BBS中的index.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘imagetitle’参数利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息