EFS Software Web Server 跨站脚本漏洞 CVE-2014-5178 CNNVD-201408-084

4.3 AV AC AU C I A
发布: 2014-08-06
修订: 2018-10-09

EFS Software Easy File Sharing(EFS)Web Server是荷兰EFS Software公司的一套集论坛网站,文件上传、下载、共享和图片共享等功能的文件共享软件。 EFS Software Web Server 6.8版本中存在跨站脚本漏洞,该漏洞源于程序在创建主题或发布答案期间,未正确过滤‘content’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息