Apache Roller 跨站脚本漏洞 CVE-2013-4171 CNNVD-201311-460
4.3
AV
AC
AU
C
I
A
发布：
2013-12-07
修订：
2013-12-09
Apache Roller是美国阿帕奇（Apache）软件基金会的一套功能丰富的多用户博客平台。 Apache Roller 5.0.2之前的版本中存在跨站脚本漏洞，该漏洞源于RSS和Atom feed模板没有正确过滤用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
