漏洞标题
N/A
漏洞描述信息
" MercuryBoard 1.1.1 中的多个跨站脚本(XSS)漏洞,允许远程攻击者通过(1)s,(2)l,(3)a,(4)t,(5)to或(6)re参数注入任意的网页脚本或HTML。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in index.php in MercuryBoard 1.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) s, (2) l, (3) a, (4) t, (5) to, or (6) re parameters.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
MercuryBoard index.php 跨站脚本攻击漏洞
漏洞描述信息
MercuryBoard是一款功能强大的Web公告板系统。 MercuryBoard 1.1.1版本中存在多个跨站点脚本攻击漏洞。 远程攻击者可以通过index.php的s、l、a、t、to或re参数,注入任意web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本