漏洞标题
AMSS++中的跨站脚本（XSS）
漏洞描述信息
AMSS++版本4.31存在漏洞，它未充分对用户可控的输入进行编码，导致通过/amssplus/modules/book/main/bookdetail_group.php路径，利用‘b_ id’参数引发跨站脚本（XSS）漏洞。攻击者可能借此向已登录用户的浏览器发送特殊构造的URL，窃取其会话cookie凭据。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Cross-Site Scripting (XSS) in AMSS++
漏洞描述信息
Vulnerability in AMSS++ version 4.31, which does not sufficiently encode user-controlled input, resulting in a Cross-Site Scripting (XSS) vulnerability through /amssplus/modules/book/main/bookdetail_group.php, in the 'b_id' parameter. This vulnerability could allow a remote attacker to send a specially crafted URL to an authenticated user and steal their session cookie credentials.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
AMSS++ 跨站脚本漏洞
漏洞描述信息
AMSS++是Amssplus的一个办公管理支持系统的工具。 AMSS++ 4.31 版本存在跨站脚本漏洞，该漏洞源于 /amssplus/modules/book/main/bookdetail_group.php 页面的 b_id 参数存在跨站脚本漏洞。
CVSS信息
N/A
漏洞类别
跨站脚本