漏洞标题
N/A
漏洞描述信息
零Board中的跨站脚本(XSS)漏洞允许远程攻击者通过(1) sn1、(2) 年份或(3) 页面参数向zboard.php或(4) 文件名向view_image.php注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in ZeroBoard allows remote attackers to inject arbitrary web script or HTML via the (1) sn1, (2) year, or (3) page parameter to zboard.php or (4) filename to view_image.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ZeroBoard 多参数跨站攻击漏洞
漏洞描述信息
Zeroboard 是一个免费的网上社区程序。 ZeroBoard中的跨站脚本攻击(XSS)漏洞,可让远程攻击者通过zboard.php的(1) sn1、(2) year或(3) page参数,或(4) view_image.php的filename参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本