Woltlab Burning Board (wBB) 2.3.4及其早期版本中的misc.php存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过percent参数来注入任意Web脚本或HTML。注意:此问题在跟踪回复中被讨论过,虽然最初报告可能与所反映的XSS有关。
Woltlab Burning Board (wBB) 2.3.4及其早期版本中的misc.php存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过percent参数来注入任意Web脚本或HTML。注意:此问题在跟踪回复中被讨论过,虽然最初报告可能与所反映的XSS有关。