PHP FormMail Generator 跨站脚本漏洞 CVE-2016-9493 CNNVD-201703-360
4.3
AV
AC
AU
C
I
A
发布：
2018-07-13
修订：
2019-10-09
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。 PHP FormMail Generator（2016年12月17日发布的版本）中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤用户提交的输入。攻击者可通过推测已上传的文件名利用该漏洞执行PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
