漏洞标题
N/A
漏洞描述信息
在Messageriescripthp 2.0中有多个跨站点脚本(XSS)漏洞,允许远程攻击者通过(1)伪参数(a) exist pseudo.php,(2)电子邮件参数(b) existemail.php,或(3)页面名称(c) Contact/contact.php中注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Messageriescripthp 2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) pseudo parameter to (a) existepseudo.php, the (2) email parameter to (b) existeemail.php, or the (3) pageName or (4) cssform parameter to (c) Contact/contact.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Messageriescripthp 多个跨站脚本攻击(XSS)漏洞
漏洞描述信息
Messageriescripthp 2.0存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过(1)传给(a) existepseudo.php的pseudo参数,传给(b)existeemail.php的(2)email参数,或者传给(c)Contact/contact.php的(3)pageName或(4)cssform参数来注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本