InstantASP InstantForum.NET 跨站脚本漏洞 CVE-2014-9468 CNNVD-201502-407
4.3
AV
AC
AU
C
I
A
发布：
2015-02-19
修订：
2017-09-20
InstantASP InstantForum.NET是英国InstantASP公司的一套基于ASP.NET和SQL Server的论坛解决方案。该方案提供论坛模板、论坛皮肤和角色管理等功能。 InstantASP InstantForum.NET中存在跨站脚本漏洞，该漏洞源于Join.aspx和Logon.aspx文件没有充分过滤‘SessionID’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：InstantASP InstantForum.NET 4.1.3版本，4.1.2版本，4.1.1版本，4.0.0版本，4.1.0版本，3.4.0版本。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
