一、 漏洞 CVE-2016-15008 基础信息
漏洞标题
oxguy3 coebot-www channel.js 显示跨站脚本频道
来源：AIGC 神龙大模型
漏洞描述信息
在oxguy3 coebot-www中发现一个漏洞，被分类为有问题的。此问题影响js/channel.js文件中displayChannelCommands/displayChannelQuotes/displayChannelAutoreplies/showChannelHighlights/showChannelBoir函数。该操作会导致跨站脚本执行。攻击可以远程发起。补丁名称为c1a6c44092585da4236237e0e7da94ee2996a0ca。建议应用补丁来修复此问题。与该漏洞关联的标识符是VDB-217355。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
oxguy3 coebot-www channel.js showChannelBoir cross site scripting
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in oxguy3 coebot-www and classified as problematic. This issue affects the function displayChannelCommands/displayChannelQuotes/displayChannelAutoreplies/showChannelHighlights/showChannelBoir of the file js/channel.js. The manipulation leads to cross site scripting. The attack may be initiated remotely. The patch is named c1a6c44092585da4236237e0e7da94ee2996a0ca. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-217355.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
coebot-www 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
coebot-www是Hayden Schiff个人开发者的一个 CoeBot 的 web 界面。 coebot-www存在跨站脚本漏洞，该漏洞源于js/channel.js文件的函数displayChannelCommands/displayChannelQuotes/displayChannelAutoreplies/showChannelHighlights/showChannelBoi， 攻击者利用该漏洞可导致跨站脚本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2016-15008 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2016-15008 的情报信息