漏洞标题
N/A
漏洞描述信息
"六分之一可移动类型3.3至3.32中的搜索函数中存在的跨站脚本(XSS)漏洞,以及可移动类型企业1.01和1.02,允许远程攻击者通过未指定的途径 inject任意的网页脚本或HTML。"
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Cross-site scripting (XSS) vulnerability in the search function in Six Apart Movable Type 3.3 to 3.32, and Movable Type Enterprise 1.01 and 1.02, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Six Apart Movable Type 和Movable Type Enterprise'search'函数 跨站脚本攻击漏洞
漏洞描述信息
Six Apart Movable Type 3.3至3.32,以及Movable Type Enterprise 1.01和1.02的search函数中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过未指定的矢量注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本