漏洞标题
N/A
漏洞描述信息
在 Timothy Claason KnowledgeBank 1.01 中存在多个跨站脚本(XSS)漏洞,允许远程攻击者通过未指定参数注入任意的网页脚本或 HTML,并将其插入到 (1) index.php,(2) addknowledge.php 和 (3) addscreenshot.php 页面中。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Timothy Claason KnowledgeBank 1.01 allow remote attackers to inject arbitrary web script or HTML via unspecified parameters to (1) index.php, (2) addknowledge.php, and (3) addscreenshot.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Timothy Claason KnowledgeBank 多个跨站脚本攻击漏洞
漏洞描述信息
Timothy Claason KnowledgeBank 1.01存在多个跨站脚本攻击漏洞,远程攻击者可以通过(1)index.php,(2)addknowledge.php和(3)addscreenshot.php的不明参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本