漏洞详情: CVE-2011-0504

漏洞标题
NVD 暂无描述信息
来源:NVD
VaM Shop多个跨站脚本攻击漏洞
来源:CNNVD
漏洞描述
Multiple cross-site scripting (XSS) vulnerabilities in VaM Shop 1.6, 1.6.1, and probably earlier versions llow remote attackers to inject arbitrary web script or HTML via the (1) status parameter to admin/orders.php, (2) search parameter to admin/customers.php, or (3) STORE_NAME parameter to admin/configuration.php.
来源:NVD
VaM Shop 1.6,1.6.1也可能在之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)向admin/orders.php传递的status参数,(2)向admin/customers.php传递的search参数,及(3)向admin/configuration.php传递的STORE_NAME参数注入任意Web脚本或HTML。
来源:CNNVD
在VaM Shop 1.6、1.6.1 以及可能较早的版本中存在多个跨站点脚本(XSS)漏洞,允许远程攻击者通过(1)状态参数向admin/orders.php注入任意的Web脚本或HTML。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
跨站脚本
来源:CNNVD
相关链接