漏洞标题
N/A
漏洞描述信息
"在membrepass 1.5中存在多个跨站脚本(XSS)漏洞,允许远程攻击者通过recherchemembre.php中的(1)查询参数以及test.php中的(2)电子邮件参数来注入任意的Web脚本或HTML。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in membrepass 1.5 allow remote attackers to inject arbitrary web script or HTML via the (1) recherche parameter in recherchemembre.php and the (2) email parameter in test.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Membrepass 多个跨站脚本攻击漏洞
漏洞描述信息
membrepass中存在多个跨站脚本攻击漏洞,远程攻击者可以通过(1) recherchemembre.php中的recherche参数和(2) test.php中的email参数注入任意Web脚本和HTML。
CVSS信息
N/A
漏洞类别
跨站脚本