SGIN.CN xiangyun平台跨站脚本漏洞 CVE-2018-11553 CNNVD-201806-358

4.3 AV AC AU C I A
发布: 2018-06-06
修订: 2018-07-31

SGIN.CN xiangyun platform是中国三今(SGIN)网络技术公司的一套微商分销平台。 SGIN.CN xiangyun平台9.4.1版本中的login.php文件存在跨站脚本漏洞。远程攻击者可借助‘login_url’参数利用该漏洞注入任意web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息