Maccms 跨站脚本漏洞 CVE-2019-8410 CNNVD-201902-977
4.3
AV
AC
AU
C
I
A
发布：
2019-02-27
修订：
2019-02-27
Maccms是一套基于PHP的影视内容管理系统（CMS）。 Maccms 8.0版本中的inc/config/cache.php文件存在跨站脚本漏洞，该漏洞源于template/paody/html/vod_type.html文件错误地处理了‘keywords’参数并且a/tpl/module/db.php文件仅过滤了‘t_name’参数。远程攻击者可借助‘t_key’参数利用该漏洞将注入的脚本存储在目标服务器上。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
