此篇文章发布距今已超过1273天,您需要注意文章的内容或图片是否可用!
漏洞信息详情
Mephisto Blog Search Function 跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200703-689
<!--- 危害等级: 中危-->
- 危害等级: 中危

- CVE编号:
CVE-2007-1769
- 漏洞类型:
跨站脚本
- 发布时间:
2007-03-29
- 威胁类型:
远程
- 更新时间:
2007-03-31
- 厂 商:
- 漏洞来源:
The[Boss] is credi...
-
漏洞简介
Mephisto的/search中存在跨站脚本攻击漏洞。远程攻击者可以借助Q参数,注入任意的web脚本或HTML。
还没有评论,来说两句吧...