Nuked-Klan Guestbook HTML注入漏洞 CVE-2003-1370 CNNVD-200312-427

4.3 AV AC AU C I A
发布: 2003-12-31
修订: 2017-07-29

Nuked-Klan 1.2b版本存在多个跨站脚本(XSS)漏洞。远程攻击者可以借助(1)Guestbook模块的Author字段,(2)Forum模块的Titre或Pseudo字段或(3)Shoutbox模块的\"La Tribune Libre\"注入任意HTML或web脚本。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息