Minh Nguyen Duong Obie Website Mini Web Shop 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(1)sendmail.php或(2)order_form.php的PATH_INFO(查询字符串),注入任意的web脚本或HTML。此漏洞不同于CVE-2006-6734。
Minh Nguyen Duong Obie Website Mini Web Shop 中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(1)sendmail.php或(2)order_form.php的PATH_INFO(查询字符串),注入任意的web脚本或HTML。此漏洞不同于CVE-2006-6734。