PHP-Post是一款基于PHP的具有讨论区功能的论坛软件。 PHP-Post (PHPp) 1.0中的多个跨站脚本攻击(XSS)漏洞,可让远程攻击者通过(1)发布的主题或(2) profile.php和(3) mail.php的用户参数注入任意Web脚本或HTML。
PHP-Post是一款基于PHP的具有讨论区功能的论坛软件。 PHP-Post (PHPp) 1.0中的多个跨站脚本攻击(XSS)漏洞,可让远程攻击者通过(1)发布的主题或(2) profile.php和(3) mail.php的用户参数注入任意Web脚本或HTML。