漏洞标题
N/A
漏洞描述信息
在B-net Software 1.0中存在多个跨站点脚本(XSS)漏洞,允许远程攻击者通过(1)名称和(2) shout变量向(a) shout.php注入任意的网页脚本或HTML。
在(3)标题和(4)消息变量向(b) guestbook.php中注入恶意代码和内容。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in B-net Software 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) name and (2) shout variables to (a) shout.php, or the (3) title and (4) message variables to (b) guestbook.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
B-Net多个跨站脚本攻击漏洞
漏洞描述信息
B-net Software 1.0中存在多个跨站脚本攻击(XSS)漏洞,可让远程攻击者通过(a) shout.php的(1) name和(2) shout变量,或(b) guestbook.php的(3) title和(4)消息变量注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本