漏洞标题
N/A
漏洞描述信息
在Vt-Forum Lite 1.3及更早版本中,存在多个跨站点脚本(XSS)漏洞,允许远程攻击者通过(1)StrMsg或(2)Topic_ID参数,向(a)vf_info.asp、(b)vf_newtopic.asp、(c)vf_settings.asp和(d)vf_replytopic.asp注入任意的Web脚本或HTML,与CVE-2006-6447不同 vectors。请注意:此信息的来源未知的;详细信息仅从第三方信息获得。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in Vt-Forum Lite 1.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) StrMsg or (2) Topic_ID parameter to (a) vf_info.asp, (b) vf_newtopic.asp, (c) vf_settings.asp, and (d) vf_replytopic.asp, different vectors than CVE-2006-6447. NOTE: The provenance of this information is unknown; the details are obtained solely from third party information.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Vt-Forum Lite 多个跨站脚本攻击漏洞
漏洞描述信息
Vt-Forum Lite 1.3及更早版本存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过传给(a)vf_info.asp,(b)vf_newtopic.asp,(c)vf_settings.asp和(d)vf_replytopic.asp的(1)StrMsg或(2)Topic_ID参数来注入任意Web脚本或HTML。是不同于CVE-2006-6447的向量。
CVSS信息
N/A
漏洞类别
跨站脚本