WBCE 跨站脚本漏洞 CVE-2017-1000213 CNNVD-201712-210
3.5
AV
AC
AU
C
I
A
发布：
2017-11-17
修订：
2017-11-29
WBCE是一套使用PHP/MySQL开发的开源内容管理系统（CMS）。 WBCE 1.1.11版本中存在跨站脚本漏洞。远程攻击者可借助/admin/admintools/tool.php?tool=user_search中的‘begriff’POST参数利用该漏洞获取或篡改信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
