IScripts EasyCreate 跨站脚本漏洞 CVE-2018-9236 CNNVD-201804-396

3.5 AV AC AU C I A
发布: 2018-04-04
修订: 2018-05-02

IScripts EasyCreate是美国Iscripts公司的一套在线网站构建工具。该工具可用在服务器上为客户端提供网站构建服务,属于完全可以定制的。 IScripts EasyCreate 3.2.1版本中的Site title字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息