kreotek kreotek phpbms 多个参数跨站脚本攻击漏洞 CVE-2009-3755 CNNVD-200910-304
4.3
AV
AC
AU
C
I
A
发布：
2009-10-22
修订：
2017-09-19
phpBMS存在多个跨站脚本攻击漏洞。远程攻击者可以借助脚本(1) index.php 和 (2) modules＼base＼myaccount.php的PATH_INFO；脚本(3) modules_view.php, (4) tabledefs_options.php以及 (5) adminsettings.php（该脚本在phpbms＼modules＼base＼中）的PATH_INFO，注入任意的web脚本和HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
