phpSQLiteCMS 多个跨站脚本攻击漏洞 CVE-2008-6435 CNNVD-200903-143

4.3 AV AC AU C I A
发布： 2009-03-06
修订： 2018-10-11

phpSQLiteCMS是一个简单的轻量级的开源网站内容管理系统(CMS)基于PHP和SQLite。 phpSQLiteCMS 1 RC2版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)lang[home],(2)lang[admin_menu],以及(3)对cms/includes/header.inc.php的lang[admin_menu_page_overview]参数; 以及(4)lang[login_username]和(5)对cms/includes/login.inc.php的lang[login_password]参数，注入任意web脚本或HTML。

0%

漏洞利用/PoC

当前有4条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息