CentOS Web Panel是一款CentOS Lnuix系统管理面板。 CentOS Web Panel 0.9.8.12及之前的版本的index.php文件存在跨站脚本漏洞。远程攻击者可通过向phpini_editor模块发送‘id’参数或向mail_add-new模块发送‘email_address’参数利用该漏洞注入恶意的脚本代码。
CentOS Web Panel是一款CentOS Lnuix系统管理面板。 CentOS Web Panel 0.9.8.12及之前的版本的index.php文件存在跨站脚本漏洞。远程攻击者可通过向phpini_editor模块发送‘id’参数或向mail_add-new模块发送‘email_address’参数利用该漏洞注入恶意的脚本代码。