Orchard Users模块跨站脚本漏洞 CVE-2015-5520 CNNVD-201507-178
4.3
AV
AC
AU
C
I
A
发布：
2015-07-14
修订：
2015-07-17
Orchard是Outercurve基金会的一个以微软为主导的开源CMS项目。该项目允许使用者在Asp.Net平台上快速建立网站，并且提供扩展框架能够允许定制人员通过模块和主题等增加额外的内容。 Orchard 1.7.3版本至1.8.2版本和1.9.1之前1.9.x版本的Users模块中存在跨站脚本漏洞。远程攻击者可借助创建新用户账户时的用户名利用该漏洞注入任意Web脚本或HTML。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有5条受影响产品信息
