simplehttpserver 跨站脚本漏洞 CVE-2018-3716 CNNVD-201806-425
3.5
AV
AC
AU
C
I
A
发布：
2018-06-07
修订：
2023-01-30
simplehttpserver是一款基于Python的用于项目的测试、开发和调试的HTTP服务器。 simplehttpserver中存在跨站脚本漏洞，该漏洞源于程序缺乏对文件名的校验。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
