漏洞标题
N/A
漏洞描述信息
**争议**
BluePay Manager 2.0 和更早版本中的多个跨站点脚本(XSS)漏洞，允许远程攻击者通过(1)账户名称和(2)用户名字段在登录行动中注入任意的 web 脚本或 HTML。
注意：供应商否认此漏洞的存在，表示“Bluepay 2.0 产品目前不存在此漏洞”，而且早期的版本也可能没有受到影响。截至2006年5月12日，CVE 尚未正式调查此争议。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in BluePay Manager 2.0 and earlier allow remote attackers to inject arbitrary web script or HTML during a login action via the (1) Account Name and (2) Username field. NOTE: the vendor has disputed this vulnerability, saying that "it does not exist currently in the Bluepay 2.0 product," and older versions might not have been affected either. As of 20060512, CVE has not formally investigated this dispute
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
BluePay Manager 跨站脚本漏洞
漏洞描述信息
BluePay Manager 2.0 及早期版本中存在跨站脚本漏洞。这使得远程攻击者可以借助于字段(1) Account Name and (2) Username在登陆时注入任意Web脚本或HTML。注：厂商对此漏洞存有争议，称"在Bluepay 2.0中不不存在此漏洞"并且早期版本也可能没有受此影响。截至2006年5月12日，CVE并没有对此争议进行正式调查。
CVSS信息
N/A
漏洞类别
跨站脚本