Multiple cross-site scripting (XSS)... CVE-2007-4542 CNNVD-200708-445

4.3 AV AC AU C I A
发布： 2007-08-27
修订： 2011-03-08

MapServer是一个开源的开发环境，是基于CGI的通过万维网来传输动态GIS与图像的应用程序。 MapServer的maptemplate.c文件中的processLine()函数及mapserv.c文件中的writeError()函数没有正确验证某些参数便返回给了用户，这允许远程攻击者通过跨站脚本攻击注入并执行任意HTML和脚本代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息