漏洞标题
N/A
漏洞描述信息
在IDevSpot BizDirectory中有多个跨站点脚本(XSS)漏洞,允许远程攻击者通过(1)Feed.php中的stylesheet参数或(2)Status.php中的message参数,注入任意的web脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in IDevSpot BizDirectory allow remote attackers to inject arbitrary web script or HTML via (1) the stylesheet parameter in Feed.php or (2) the message parameter in status.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
IDevSpot BizDirectory 多个跨站脚本攻击漏洞
漏洞描述信息
IDevSpot BizDirectory中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)Feed.php中的stylesheet参数和(2)status.php中的message参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本