Toms Gastebuch 1.00/1.01 Header.PHP... CVE-2007-4896 CNNVD-200709-183

4.3 AV AC AU C I A
发布: 2007-09-14
修订: 2018-10-15

Toms Gaestebuch 1.01版本及其早期版本中的admin/header.php存在多个跨站脚本攻击漏洞,远程攻击者可以借助(1) lang[adminseite], (2) lang[ueberschrift],或者(3) einst[metachar]参数注入任意web脚本或HTML,该漏洞不同于CVE-2007-4711。

0%
当前有2条漏洞利用/PoC
当前有2条受影响产品信息