漏洞标题
N/A
漏洞描述信息
在FogBugz 4.029中,default.asp 中的跨站脚本(XSS)漏洞,以及在4.0.33之前的版本,允许远程攻击者通过pgLogon页面中的dest参数注入任意的web脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in default.asp in FogBugz 4.029, and other versions before 4.0.33, allows remote attackers to inject arbitrary web script or HTML via the dest parameter in the pgLogon page.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Fog Creek Software FogBugz Default.ASP跨站脚本攻击漏洞
漏洞描述信息
FogBugz 4.029以及4.0.33之前的其他版本的default.asp中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过pgLogon页面的dest参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本