rejucms 跨站脚本漏洞 CVE-2018-16653 CNNVD-201809-424

4.3 AV AC AU C I A
发布: 2018-09-07
修订: 2018-11-02

rejucms是一套在线视频网站内容管理系统(CMS)。 rejucms 2.1版本中存在跨站脚本漏洞,该漏洞源于程序没有执行严格的过滤。远程攻击者可通过向ucenter/cms_user_add.php URL发送‘u_name’参数利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息