漏洞标题
N/A
漏洞描述信息
"在EMotion MediaPartner Web Server 5.0中,跨站点脚本(XSS)漏洞允许远程攻击者注入任意HTML或Web脚本,可以使用包含..序列和HTML的URL进行演示,这会导致一个目录浏览页面,该页面未能正确过滤HTML。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in EMotion MediaPartner Web Server 5.0 allows remote attackers to inject arbitrary HTML or web script, as demonstrated using a URL containing .. sequences and HTML, which results in a directory browsing page that does not properly filter the HTML.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
eMotion MediaPartner多个漏洞
漏洞描述信息
EMotion MediaPartner Web Server 5.0存在跨站脚本攻击(XSS)漏洞,远程攻击者可以注入任意HTML或Web脚本,如使用一个含有.. 序列和HTML的URL,导致浏览页面的目录不能正确地过滤HTML。
CVSS信息
N/A
漏洞类别
跨站脚本