bj_sintay sitex 多个跨站脚本攻击漏洞 CVE-2007-1234 CNNVD-200703-137
4.3
AV
AC
AU
C
I
A
发布：
2007-03-03
修订：
2018-10-16
sitex中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到calendar.php的(1)sxYear参数，到search.php的(2)搜索参数，到redirect.php的(3)linkid参数和到calendar_events.php的(4)页参数，注入任意的web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
