漏洞标题
N/A
漏洞描述信息
在 Phorum 版本3.4.3之前, login.php、register.php、post.php和common.php中的多个跨站点脚本(XSS)漏洞允许远程攻击者通过未知的攻击路径插入任意的网页脚本或 HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in (1) login.php, (2) register.php, (3) post.php, and (4) common.php in Phorum before 3.4.3 allow remote attackers to inject arbitrary web script or HTML via unknown attack vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Phorum Register.PHP跨站脚本漏洞
漏洞描述信息
(1)login.php(2)register.php(3) post.phphe (4)common.php存在多个跨站脚本(XSS)漏洞。远程攻击者可以借助未知攻击向量注入任意web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本