漏洞标题
N/A
漏洞描述信息
TextFileBB 1.0.16 中的多个跨站脚本(XSS)漏洞允许远程攻击者通过 JavaScript 事件,例如 (1) 颜色、(2) 大小或 (3) url bbcode 标签,注入任意的 Web 脚本或 HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in TextFileBB 1.0.16 allow remote attackers to inject arbitrary web script or HTML via Javascript events such as "onmouseover" in the (1) color, (2) size, or (3) url bbcode tags.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
TextFileBB 多个跨站脚本攻击(XSS) 漏洞
漏洞描述信息
TextFileBB 1.0.16存在多个跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助诸如(1) color, (2) size或(3) url bbcode tag中的"onmouseover"等Javascript事件,注入任意Web脚本或HTML 。
CVSS信息
N/A
漏洞类别
跨站脚本