漏洞标题
"XSS漏洞：Orchard CMS 1.10.3可能导致 admin account接管"
漏洞描述信息
Orchardproject Orchard CMS 1.10.3 存在跨站点脚本(XSS)漏洞。当一个低特权用户，如作者或出版商，在博客文章中注入精心构造的 HTML 和 JavaScript 负载时，会导致目标浏览器加载恶意博客文章时，完全管理员账户接管或权限升级。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Orchardproject Orchard CMS 1.10.3 is vulnerable to Cross Site Scripting (XSS). When a low privileged user such as an author or publisher, injects a crafted html and javascript payload in a blog post, leading to full admin account takeover or privilege escalation when the malicious blog post is loaded in the victim's browser.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
OrchardCMS 跨站脚本漏洞
漏洞描述信息
OrchardCMS是使用 ASP.NET Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (CMS)。 OrchardCMS 1.10.3之前版本存在安全漏洞，该漏洞源于作者或出版商等低权限用户可以在博客文章中注入精心设计的 html 和 javascript 有效负载，攻击者利用该漏洞可以导致管理员帐户被接管或权限提升。
CVSS信息
N/A
漏洞类别
跨站脚本