Ikonboard用户个人资料照片URI HTML注入漏洞 CVE-2002-2231 CNNVD-200212-351

4.3 AV AC AU C I A
发布: 2002-12-31
修订: 2017-07-29

Ikonboard 3.1.1存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(1)照片URL的javascript:URL,或(2)X-Forwarded-For: header注入任意web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息