JCE-Tech Video Niche Script 跨站脚本漏洞 CVE-2014-8752 CNNVD-201412-508
4.3
AV
AC
AU
C
I
A
发布：
2014-12-31
修订：
2015-01-03
JCE-Tech PHP Video Script（又名Video Niche Script）是加拿大JCE-Tech公司的一个用于创建、管理和控制视频网站的视频脚本。 JCE-Tech PHP Video Script 4.0版本的view.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘video’或‘title’参数利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
