漏洞标题
N/A
漏洞描述信息
在Baby Katie Media中存在多个跨站点脚本(XSS)漏洞,包括(a)非常简单的汽车列表(vSCAL) 1.0和(b)非常简单的现实环境列表(vsREAL) 1.0,允许远程攻击者通过index.php中的(1)叶子板参数和myslideshow.php中的(2)标题参数注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Baby Katie Media (a) very Simple Car Lister (vSCAL) 1.0 and (b) very simple Realty Lister (vsREAL) 1.0 allow remote attackers to inject arbitrary web script or HTML via the (1) lid parameter in index.php and the (2) title parameter in myslideshow.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Baby Katie Media VSReal/Vscal 多个跨站脚本攻击漏洞
漏洞描述信息
Baby Katie Media (a)very Simple Car Lister (vSCAL) 1.0和(b)very simple Realty Lister (vsREAL) 1.0存在多个跨站脚本攻击漏洞(XSS),远程攻击者可通过(1)在index.php内的lid参数和(2)在myslideshow.php内的title参数来注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本