Horde Nag远程HTML注入漏洞 CVE-2005-4190 CNNVD-200512-238
3.5
AV
AC
AU
C
I
A
发布：
2005-12-13
修订：
2011-09-13
Horde Nag是美国Horde公司的一套可实现多用户任务管理器的PHP脚本，它可在多用户模式下通过任务管理器管理其他用户开启的进程、与其他用户发送即时消息等。 Horde的Nag模块没有正确的过滤记事本的名称，远程攻击者可能利用此漏洞诱使用户执行任意JavaScript代码。攻击者可以在记事本名称中插入任意JavaScript代码。如果用户打开了该文件的话，就可以执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有43条受影响产品信息
