PHPBB ViewTopic.PHP “postorder”跨站脚本攻击（XSS）漏洞 CVE-2004-0339 CNNVD-200411-155
6.8
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2017-07-11
phpBB可能包括2.0.6c及其更早版本中的ViewTopic.php存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助postorder参数，以其他用户的身份执行任意脚本或者HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
