漏洞标题
水三氏的WinNMP中存在多个漏洞
漏洞描述信息
在WinNMP 19.02中发现了一个漏洞，通过index页面的from、subject、text和hash参数进行XSS攻击。此漏洞可以使远程用户向已认证用户发送特别构造的查询并窃取其会话详细信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Multiple vulnerabilities in WinNMP from Wtriple
漏洞描述信息
A vulnerability had been discovered in WinNMP 19.02 consisting of an XSS attack via index page in from, subject, text and hash parameters. This vulnerability could allow a remote user to send a specially crafted query to an authenticated user and steal their session details.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
WinNMP 跨站脚本漏洞
漏洞描述信息
WinNMP是WinNMP的一个用于快速搭建开发服务器的软件包。 WinNMP 19.02版本存在跨站脚本漏洞，该漏洞源于容易受到跨站脚本（XSS）攻击，从而允许攻击者向经过身份验证的用户发送特制查询并窃取其会话详细信息。
CVSS信息
N/A
漏洞类别
跨站脚本