imcat 跨站脚本漏洞 CVE-2019-8436 CNNVD-201902-680

3.5 AV AC AU C I A
发布: 2019-02-18
修订: 2019-02-19

imcat是一套基于PHP的开源建站系统。 imcat 4.5版本中的root/run/adm.php文件存在跨站脚本漏洞。远程攻击者可借助‘fm[instop][note] ’参数利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息