Multiple cross-site scripting (XSS)... CVE-2007-5581 CNNVD-200711-116
4.3
AV
AC
AU
C
I
A
发布：
2007-11-08
修订：
2017-07-29
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该方案提供了将语音、视频和Web会议集成在一起的用户环境。 MeetingPlace处理用户数据时存在输入过滤漏洞，远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意代码。 MeetingPlace的mpweb/scripts/mpx.dll文件没有正确地验证FirstName和LastName参数，如果用户在登录屏幕提交了嵌入有恶意代码或脚本的URL的话，就可以执行跨站脚本攻击，导致在用户浏览器会话中执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
