漏洞标题
N/A
漏洞描述信息
"在PHPWebGallery 1.4.1中的search.php中,XSS漏洞允许远程攻击者通过id参数注入任意的web脚本或HTML,与CVE-2006-1675不同。" 翻译成中文:
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in search.php in PHPWebGallery 1.4.1 allows remote attackers to inject arbitrary web script or HTML via the id parameter, a different vulnerability than CVE-2006-1675.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
PHPWebGallery 跨站脚本攻击漏洞
漏洞描述信息
PHPWebGallery 1.4.1存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于id参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本