漏洞标题
N/A
漏洞描述信息
在RoboHelp 7和8以及RoboHelp Server 7和8中存在多个跨站脚本(XSS)漏洞,允许远程攻击者通过未指定的输入向RoboHTML/WildFireExt/TemplateStock目录中的(1)wf_status.htm和(2)wf_topicfs.htm注入任意的网页脚本或HTML。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Multiple cross-site scripting (XSS) vulnerabilities in RoboHelp 7 and 8, and RoboHelp Server 7 and 8, allow remote attackers to inject arbitrary web script or HTML via unspecified vectors, related to (1) wf_status.htm and (2) wf_topicfs.htm in RoboHTML/WildFireExt/TemplateStock/.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Adobe RoboHelp多个跨站脚本攻击漏洞
漏洞描述信息
Adobe RoboHelp是美国奥多比(Adobe)公司的一套专业创作工具。该工具可用于开发帮助系统、电子教学内容、知识库等。 Adobe RoboHelp 7和8版本,以及RoboHelp Server 7和8版本中存在多个跨站脚本攻击漏洞。由于向RoboHTML/WildFireExt/TemplateStock/中的(1)wf_status.htm和(2)wf_topicfs.htm发送的某些未明输入还没有经过正确过滤就返回给了用户,远程攻击者可利用此漏洞在受影响站点的用户浏览器会话中,执行任意H
CVSS信息
N/A
漏洞类别
跨站脚本