漏洞标题
N/A
漏洞描述信息
在 Jay Eckles CGI Calendar 2.7 中存在多个跨站点脚本(XSS)漏洞,允许远程攻击者通过(1)index.cgi和(2)viewday.cgi中的年份参数注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Jay Eckles CGI Calendar 2.7 allow remote attackers to inject arbitrary web script or HTML via the year parameter in (1) index.cgi and (2) viewday.cgi.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Jay Eckles CGI Calendar多个跨站脚本攻击漏洞
漏洞描述信息
在Jay Eckles CGI Calendar 2.7中的多个跨站脚本攻击(XSS) 漏洞,允许远程攻击者通过在(1)index.cgi和(2)viewday.cgi中的year参数,注入任意网页脚本或HTML 。
CVSS信息
N/A
漏洞类别
跨站脚本