Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
Cross-site scripting (CSS) vulnerabilities in the Private Message System for XOOPS 1.0 RC1 allow remote attackers to execute Javascript on other web clients via (1) the Title field or a Private Message Box or (2) the image field parameter in pmlite.php.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Xoops个人消息系统跨站脚本执行漏洞
Vulnerability Description
Xoops是一个用面向对象的PHP写的开源、免费的web程序，它用MySQL作为后台数据库，可以运行于大多数的Unix和Linux系统。 Xoops的用户个人消息系统存在跨站脚本执行漏洞，攻击者可能利用此漏洞窃取用户的cookie等信息。。 个人消息系统的标题栏没有很好的过滤脚本代码，当用户收到攻击者发来的个人消息，里面包含的恶意脚本代码将被执行，出现跨站脚本执行问题。这个漏洞可以让攻击者窃取用户基于cookie的认证信息等等。
CVSS Information
N/A
Vulnerability Type
N/A