EZGallery 多个跨站脚本攻击(XSS)漏洞 CVE-2006-3087 CNNVD-200606-358
4.3
AV
AC
AU
C
I
A
发布：
2006-06-19
修订：
2017-07-20
EZGallery 1.5及之前版本存在多个跨站脚本攻击(XSS)漏洞。 远程攻击者可以借助(a) common/galleries.asp中的 (1) pUserID, (2) aid, (3) aname, (4) uid和(5) m 参数；(b) common/pupload.asp中的 (6) aid, (7) aname, (8) uid, (9) m, (10) gp和(11) g参数；以及(c) common/upload.asp中的(12) msg, (13) fn和(14) gp 参数，注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
