Php-Nuke的Search module中index.php存在多个跨站脚本攻击漏洞。远程攻击者借助(1)sid, (2) max, (3) sel1, (4) sel2, (5) sel3, (6) sel4, (7) sel5, (8) match, (9) mod1, (10) mod2,或(11) mod3参数注入任意web脚本或HTML。
Php-Nuke的Search module中index.php存在多个跨站脚本攻击漏洞。远程攻击者借助(1)sid, (2) max, (3) sel1, (4) sel2, (5) sel3, (6) sel4, (7) sel5, (8) match, (9) mod1, (10) mod2,或(11) mod3参数注入任意web脚本或HTML。