Machform 跨站脚本漏洞

漏洞信息详情

Machform是一款在线问卷调查程序。

Machform 存在跨站脚本漏洞，该漏洞源于upload.php文件未对上传的附件做合理的安全检查。攻击者可利用该漏洞执行客户端代码。以下产品及版本受到影响：Machform 16之前版本。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.tenable.com/security/research/tra-2021-25,https://www.machform.com/blog-machform-16-released/

来源:www.machform.com

链接:https://www.machform.com/blog-machform-16-released/

来源:MISC

链接:https://www.tenable.com/security/research/tra-2021-25

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-20103

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021062902

暂无