Apache ‘mod_pagespeed’模块跨站脚本漏洞 CVE-2013-6111 CNNVD-201310-677

4.3 AV AC AU C I A
发布: 2013-11-02
修订: 2016-03-31

Apache mod_pagespeed是美国谷歌(Google)公司为Apache HTTP服务器提供的一种能够减少网站的页面加载时间的模块。 Apache HTTP Server中的mod_pagespeed模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响:mod_pagespeed 0.x,1.0.22.7,1.1.x,1.24.1,1.3.25.1至1.3.25.4版本,1.4.26.1至1.4.26.4版本,1.5.27.1至1.5.27.3版本,1.6.29.1至1.6.29.6版本。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息