Falcon Series One CMS 1.4.3版本存在多个跨站脚本攻击漏洞,远程攻击者可以借助对index.php的guestbook操作中的(1) gb_mail, (2) gb_name,和(3) gb_text参数,以及未明其他向量注入任意web脚本或HTML。
Falcon Series One CMS 1.4.3版本存在多个跨站脚本攻击漏洞,远程攻击者可以借助对index.php的guestbook操作中的(1) gb_mail, (2) gb_name,和(3) gb_text参数,以及未明其他向量注入任意web脚本或HTML。