MyBB Signature 跨站脚本攻击漏洞 CVE-2006-0364 CNNVD-200601-295
4.3
AV
AC
AU
C
I
A
发布：
2006-01-22
修订：
2017-07-20
MyBulletinBoard (MyBB)中存在跨站脚本攻击(XSS)漏洞，可让远程攻击者通过在IMG元素的SRC属性中包含JavaScript URI的签名(其中的URI使用没有结尾分号的SGML数值字符引用)注入任意Web脚本或HTML，如通过\"javascript\"所示。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
