FS Lynda Clone 跨站脚本漏洞 CVE-2017-17904 CNNVD-201712-983
3.5
AV
AC
AU
C
I
A
发布：
2017-12-27
修订：
2018-01-09
FS Lynda Clone是一套使用PHP Codelgniter框架编写的视频学习网站脚本。 FS Lynda Clone中存在跨站脚本漏洞。远程攻击者可通过向tutorial/发送‘keywords’参数或向user/edit_profile发送‘edit_profile_first_name’参数利用该漏洞注入任意的Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
