漏洞详情: CVE-2005-0219

漏洞标题
NVD 暂无描述信息
来源:NVD
Gallery 1.3.4-pl1 多个跨站脚本攻击漏洞
来源:CNNVD
漏洞描述
Multiple cross-site scripting (XSS) vulnerabilities in Gallery 1.3.4-pl1 allow remote attackers to inject arbitrary web script or HTML via (1) the index field in add_comment.php, (2) set_albumName, (3) slide_index, (4) slide_full, (5) slide_loop, (6) slide_pause, (7) slide_dir fields in slideshow_low.php, or (8) username field in search.php.
来源:NVD
Gallery 1.3.4-pl1中存在多个跨站脚本攻击(XSS)漏洞,允许远程攻击者通过(1)add_comment.php中的index字段,slideshow_low.php中的(2)set_albumName,(3)slide_index,(4)slide_full,(5)slide_loop,(6)slide_pause,(7)slide_dir字段或者(8)search.php中的username字段来注入任意Web脚本或HTML。
来源:CNNVD
Gallery 1.3.4-pl1 中的多个跨站点脚本(XSS)漏洞允许远程攻击者通过(1)add_comment.php中的索引字段,(2)set_albumName,(3)slide_index,(4)slide_full,(5)slide_loop,(6)slide_pause,(7)slide_dir 或在 slideshow_low.php 中的 slide_dir 字段或 search.php 中的用户名字段注入任意的网页脚本或 HTML。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
跨站脚本
来源:CNNVD
相关链接