EPiServer SiteSeeker模块跨站脚本漏洞 CVE-2012-1032 CNNVD-201204-013

4.3 AV AC AU C I A
发布: 2014-09-17
修订: 2017-08-29

EPiServer是瑞典EPiServer公司的一套基于.NET的Web内容管理系统和在线社交网络平台。Euroling SiteSeeker是其中的一个模块。 EPiServer Euroling SiteSeeker模块3.4.4版本中存在跨站脚本漏洞,该漏洞源于程序没有充分过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息