Apache CouchDB Web管理界面多个跨站脚本攻击漏洞 CVE-2010-3854 CNNVD-201102-017
4.3
AV
AC
AU
C
I
A
发布：
2011-02-02
修订：
2023-02-13
Apache CouchDB 是个免费、开源、面向文档的数据库，使用Erlang语言编写。 Apache CouchDB 0.8.0至1.0.1版本中的web管理界面(又名Futon)中存在多个跨站脚本攻击漏洞。远程攻击者可以借助未明向量注入任意web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
