漏洞标题
N/A
漏洞描述信息
## 概述
FogBugz 4.029及之前版本中的default.asp文件存在跨站脚本(XSS)漏洞,攻击者可以通过pgLogon页面中的dest参数注入任意Web脚本或HTML。
## 影响版本
- FogBugz 4.029
- 其他所有早于4.0.33的版本
## 细节
攻击者可以通过向pgLogon页面的dest参数发送恶意输入,注入任意Web脚本或HTML代码。
## 影响
该漏洞允许远程攻击者在受害者的浏览器上执行任意Web脚本或HTML,可能导致敏感信息泄露、会话劫持等安全问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in default.asp in FogBugz 4.029, and other versions before 4.0.33, allows remote attackers to inject arbitrary web script or HTML via the dest parameter in the pgLogon page.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Fog Creek Software FogBugz Default.ASP跨站脚本攻击漏洞
漏洞描述信息
FogBugz 4.029以及4.0.33之前的其他版本的default.asp中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过pgLogon页面的dest参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本