Toms Gaestebuch 1.01版本及其早期版本中的admin/header.php存在多个跨站脚本攻击漏洞,远程攻击者可以借助(1) lang[adminseite], (2) lang[ueberschrift],或者(3) einst[metachar]参数注入任意web脚本或HTML,该漏洞不同于CVE-2007-4711。
Toms Gaestebuch 1.01版本及其早期版本中的admin/header.php存在多个跨站脚本攻击漏洞,远程攻击者可以借助(1) lang[adminseite], (2) lang[ueberschrift],或者(3) einst[metachar]参数注入任意web脚本或HTML,该漏洞不同于CVE-2007-4711。