FlightAirMap 跨站脚本漏洞 CVE-2018-1000642 CNNVD-201808-615
4.3
AV
AC
AU
C
I
A
发布：
2018-08-20
修订：
2018-10-19
FlightAirMap是一套免费的、开源的使用PHP开发的用于显示地图上航班的应用程序。 FlightAirMap 1.0-beta.21及之前版本中的注册子菜单页面的GET变量存在跨站脚本漏洞。远程攻击者可利用该漏洞执行未授权的操作，访问数据，窃取会话信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有25条受影响产品信息
