The select component in bui through... CVE-2018-8108 CNNVD-201803-548

4.3 AV AC AU C I A
发布: 2018-03-14
修订: 2018-04-09

bui是一款基于JQuery的前端框架。select component是其中的一个搜索组件。 bui 2018-03-13及之前的版本中的select组件存在跨站脚本漏洞,该漏洞源于程序在已转义的文本上执行转义操作。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息