漏洞标题
N/A
漏洞描述信息
在Zwahlen Online Shop Freeware 5.2.2.50中的多个跨站脚本(XSS)漏洞,可能更早之前,允许远程攻击者通过(1)cat,(2) Kat,(3) id或(4)无参数来 inject任意的网页脚本或HTML。注意:某些这些信息是从第三方信息获得的。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in index.htm in Zwahlen Online Shop Freeware 5.2.2.50, and possibly earlier, allow remote attackers to inject arbitrary web script or HTML via the (1) cat, (2) Kat, (3) id, or (4) no parameters. NOTE: some of these details are obtained from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Zwahlen Online Shop Freeware 多个跨站脚本攻击漏洞
漏洞描述信息
Zwahlen Online Shop Freeware中的index.htm存在多个跨站脚本攻击漏洞,远程攻击者可以通过(1)cat,(2)Kat,(3)id或(4)no参数注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本