KrisonAV CMS 跨站脚本漏洞 CVE-2013-2712 CNNVD-201304-396 CNNVD-201304-422

4.3 AV AC AU C I A
发布： 2014-05-23
修订： 2014-05-29

KrisonAV CMS是一套基于Codecharge Studio（Web应用开发工具）和Artisteer（网站模板设计工具）的内容管理系统（CMS）。该系统支持自动生成分类、文件下载和可扩展等。 KrisonAV CMS 3.0.2之前版本的services/get_article.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘content’参数利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有15条受影响产品信息