Docebo CMS 多个跨站脚本攻击漏洞 CVE-2007-1240 CNNVD-200703-131
4.3
AV
AC
AU
C
I
A
发布：
2007-03-03
修订：
2017-07-29
Docebo CMS 3.0.3到3.0.5版本中存在多个跨站脚本攻击漏洞。远程攻击者可以提交searchkey参数到index.php或sn、ri参数到modules/htmlframechat/index.php，注入任意的web脚本或HTML。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
