QPR Software Suite Portal 跨站脚本漏洞 CVE-2014-8266 CNNVD-201501-627

4.3 AV AC AU C I A
发布： 2015-02-01
修订： 2015-02-02

QPR Software Suite是芬兰QPR Software公司的一款业务管理和绩效管理产品套件。QPR Portal是其中的一个提供了全屏幕模式介绍综合导航选项、复制示意图位置链接和在单独窗口中打开嵌入式附件等功能的门户产品。 QPR Software Suite Portal 2014.1.1及之前版本的note-creation页面中存在跨站脚本漏洞。远程攻击者可借助‘title’或‘body’字段利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息