Jojo CMS ‘search’参数跨站脚本漏洞 CVE-2013-3082 CNNVD-201305-376
4.3
AV
AC
AU
C
I
A
发布：
2014-06-09
修订：
2017-08-29
Jojo是Jojo团队开发的一套基于PHP的免费、开源的内容管理系统（CMS）。该系统支持所见所得编辑器、搜索引擎优化等。 Jojo 1.2.1及之前版本的plugins/jojo_core/forgot_password.php脚本存在跨站脚本漏洞，该漏洞源于forgot-password/ URI没有充分过滤‘search’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
