漏洞标题
N/A
漏洞描述信息
在浏览器CRM中结果.php中的一个跨站脚本(XSS)漏洞允许远程攻击者通过某些对查询参数的操纵来注入任意的网页脚本或HTML,正如使用IMG SRC标签所示。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in results.php in BrowserCRM allows remote attackers to inject arbitrary web script or HTML via certain manipulations of the query parameter, as demonstrated using an IMG SRC tag.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
BrowserCRM Results.PHP跨站脚本攻击漏洞
漏洞描述信息
BrowserCRM的results.php中存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助对query参数的特定操作(如通过IMG SRC标签所示)来注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本