漏洞标题
N/A
漏洞描述信息
在2.31之前版本的WikiTimeScale TwoZero中的多个跨站脚本(XSS)漏洞允许远程攻击者通过(1)论坛模块和(2)事件描述中的未定义向量来注入任意的网页脚本或HTML。请注意:某些这些信息是从第三方信息获得的。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in WikiTimeScale TwoZero before 2.31 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors in the (1) forum module and (2) event descriptions. NOTE: some of these details are obtained from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WikiTimeScale TwoZero 多个跨站脚本攻击漏洞
漏洞描述信息
WikiTimeScale TwoZero的2.31之前版本存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过在(1)论坛模块和(2)事件描述内的未明向量来注入任意Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本