Network Weathermap ‘editor.php’脚本跨站脚本漏洞 CVE-2013-2618 CNNVD-201304-006 CNVD-2013-02580

4.3 AV AC AU C I A
发布: 2014-06-05
修订: 2017-08-29

Network Weathermap是一款开源的网络可视化工具。该工具支持建立RRD、MRTG(RRD和旧的日志格式)和制表符分隔的文本文件。 Network Weathermap 0.97b之前的版本中的editor.php脚本存在跨站脚本漏洞。远程攻击者可借助‘map_title’参数利用该漏洞注入任意Web脚本或HTML。

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息