cjGuestbook sign.php 跨站脚本攻击(XSS)漏洞 CVE-2006-3211 CNNVD-200606-484

4.3 AV AC AU C I A
发布: 2006-06-24
修订: 2024-02-09

cjGuestbook 1.3及之前版本中的sign.php 存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助comments参数中的img bbcode 标签中的javascript URI,注入Javascript代码。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息