漏洞标题
N/A
漏洞描述信息
在 Crea8social 2018.2 中,通过 term 参数映射到 /search URI 的Reflected Cross-Site Scripting。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
In Crea8social 2018.2, there is Reflected Cross-Site Scripting via the term parameter to the /search URI.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Crea8social 跨站脚本漏洞
漏洞描述信息
Crea8social是尼日利亚软件开发者Tiamiyu Waliu Kola所研发的一套基于PHP的社交网络平台。 Crea8social 2018.2版本中存在跨站脚本漏洞。远程攻击者可通过向/search URI发送‘term’参数利用该漏洞注入任意的Web脚本或HTML。
CVSS信息
N/A
漏洞类别
跨站脚本