Kayako SupportSuite - Esupport 多个跨站脚本攻击漏洞 CVE-2007-1145 CNNVD-200703-053
4.3
AV
AC
AU
C
I
A
发布：
2007-03-02
修订：
2018-10-16
Kayako SupportSuite - ESupport 3.00.13和3.04.10版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助与index.php中的丢失密码或注册操作相关的未明向量，与index.php的提交操作中的提交格式相关的未明向量和index.php中的用户名，注入任意的web脚本或HTML。远程认证用户可以借助与Admin和Staff控制面板相关的未明向量，注入任意的web脚本或HTML。注意：这些向量可能与CVE-2004-1412，CVE-2005-0487或CVE-2005-0842交迭。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
