Easy Software Cafeteria escafeWeb (又称Tuigwaa) 1.0版本至1.0.4版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量,注入任意web脚本或HTML,该漏洞可能与tuigwaa.属性的option.nopage.create的设置相关。
Easy Software Cafeteria escafeWeb (又称Tuigwaa) 1.0版本至1.0.4版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量,注入任意web脚本或HTML,该漏洞可能与tuigwaa.属性的option.nopage.create的设置相关。