CakePHP 'error.php'跨站脚本攻击(XSS)漏洞 CVE-2006-4067 CNNVD-200608-132
4.3
AV
AC
AU
C
I
A
发布：
2006-08-10
修订：
2017-07-20
CakePHP 1.1.7.3363之前版本中的cake/libs/error.php脚本存在跨站脚本攻击(XSS)漏洞，远程攻击者可借助URL注入任意Web脚本或HTML，该URL在404(未找到)错误页面中反馈。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
