Dotclear media manager 跨站脚本漏洞 CVE-2018-16358 CNNVD-201809-017

3.5 AV AC AU C I A
发布： 2018-09-02
修订： 2018-10-24

Dotclear是软件开发者Olivier Meunier所研发的一套免费的基于PHP和MySQL的博客（Blog）发布软件。media manager是其中的一个媒体管理组件。 Dotclear 2.14.1及之前版本中的media manager的inc/core/class.dc.core.php文件存在跨站脚本漏洞，该漏洞源于media manager允许上传.ahtml（或.bhtml，.chtml...）文件。远程攻击者可通过上传含有XSS载荷的HTML内容利用该漏洞注入任意的Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息