Serendipity ‘to_r_list’参数跨站脚本漏洞 CVE-2013-5670 CNNVD-201308-552
4.3
AV
AC
AU
C
I
A
发布：
2013-11-05
修订：
2013-11-07
Serendipity是Serendipity团队开发的一套基于PHP的博客系统。该系统支持创建在线日记、博客、网页等。 Serendipity 1.7.3之前的版本中使用的htmlarea SpellChecker模块中存在跨站脚本漏洞，该漏洞源于spell-check-savedicts.php脚本没有正确过滤‘to_r_list’参数。远程攻击者可通过发送特制的请求利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有38条受影响产品信息
