Beanbag Review Board 跨站脚本漏洞 CVE-2013-4519 CNNVD-201311-108
4.3
AV
AC
AU
C
I
A
发布：
2013-11-19
修订：
2017-08-29
Beanbag Review Board是美国Beanbag公司的一套开源的代码评审（review）工具。该工具包括服务器端程序（reveiwboard）和客户端命令行（RBTools）。 Review Board 1.6.21之前的1.6.x版本和1.7.17之前的1.7.x版本中存在跨站脚本漏洞，该漏洞源于程序没有正确过滤上传文件标题和‘Branch’字段。远程攻击者可通过创建特制的请求利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有43条受影响产品信息
