chat/mobile/index.php in LiveZilla... CVE-2018-10810 CNNVD-201805-490
4.3
AV
AC
AU
C
I
A
发布：
2018-05-16
修订：
2018-06-19
LiveZilla Live Chat是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。 LiveZilla Live Chat 7.0.9.5及之前版本中的chat/mobile/index.php文件存在跨站脚本漏洞。远程攻击者可借助Accept-Language HTTP包头利用该漏洞在用户页面上执行任意脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
