MetInfo 跨站脚本漏洞 CVE-2018-19050 CNNVD-201811-126

4.3 AV AC AU C I A
发布: 2018-11-07
修订: 2018-12-07

MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统(CMS)。 MetInfo 6.1.3版本中存在跨站脚本漏洞。远程攻击者可借助‘langset’参数利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息