Bandmin 1.4的index.cgi存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)showmonth操作中的year参数,(2)showmonth操作中的month参数,或(3)showhost操作中的host参数注入任意HTML或脚本。
Bandmin 1.4的index.cgi存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)showmonth操作中的year参数,(2)showmonth操作中的month参数,或(3)showhost操作中的host参数注入任意HTML或脚本。