漏洞标题
N/A
漏洞描述信息
在 ASP Ziyaretci Defteri 1.1 中,mesaj_formu.asp 中的多个跨站脚本(XSS)漏洞允许远程攻击者通过 (1) Isim,(2) Mesajiniz,和 (3) E-posta 字段注入任意的网页脚本或 HTML。注意:这些可能对应于 save.php 中的 isim,mesaj 和 posta 参数。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in mesaj_formu.asp in ASP Ziyaretci Defteri 1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) Isim, (2) Mesajiniz, and (3) E-posta fields. NOTE: these probably correspond to the isim, mesaj, and posta parameters to save.php.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
ASP Ziyareti Defteri HTML注入漏洞
漏洞描述信息
ASP Ziyaretci Defteri 1.1版本的mesaj_formu.asp中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)Isim,(2)Mesajiniz和(3)E-posta字段,注入任意web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本