漏洞标题
N/A
漏洞描述信息
Forumwa 1.0 中的多个跨站脚本(XSS)漏洞允许远程攻击者通过(1)search.php中的关键词参数或(2)论坛消息Body或(3)主题来注入任意的 web 脚本或 HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Forumwa 1.0 allow remote attackers to inject arbitrary web script or HTML via (1) the keyword parameter in search.php or the (2) body or (3) subject of a forum message.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Forumwa 多个跨站脚本攻击漏洞
漏洞描述信息
Forumwa 1.0中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1) search.php中的keyword参数或者论坛信息的(2) body或(3) subject注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本