一、 漏洞 CVE-2021-29399 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
由于BBCode输入过滤不足,XMB容易受到跨站点脚本攻击(XSS)。此漏洞影响所有XMB版本。所有XMB安装都必须更新到1.9.12.03或1.9.11.16版本。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
XMB is vulnerable to cross-site scripting (XSS) due to inadequate filtering of BBCode input. This bug affects all versions of XMB. All XMB installations must be updated to versions 1.9.12.03 or 1.9.11.16.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
XMB 跨站脚本漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
XMB是一个应用系统。一个论坛。 XMB installations 所有版本存在跨站脚本漏洞,该漏洞源于BBCode输入的过滤不充分。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-29399 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-29399 的情报信息