Accela Civic Platform Citizen Access... CVE-2016-5661 CNNVD-201607-416
6.5
AV
AC
AU
C
I
A
发布：
2016-07-15
修订：
2016-11-28
Accela Civic Platform Citizen Access portal是美国Accela公司的一套用于公民和政府连接交流互动的门户网站。 Accela Civic Platform Citizen Access portal中存在跨站脚本漏洞和任意文件上传漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证信息，在浏览器上下文中执行任意脚本，上传任意文件到Web服务器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
