漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting vulnerabilities in ASP-Nuke RC2 and earlier allow remote attackers to execute script or gain privileges as other ASP-Nuke users via script in (1) the name parameter in downloads.asp, (2) the message parameter in Post.asp, or (3) a web site URL in profile.asp.
漏洞信息
N/A
漏洞
N/A
漏洞
ASP-Nuke用户资料页面跨站脚本执行漏洞
漏洞信息
ASP-Nuke是一套运行于多种操作系统中且基于Web的系统架构程序。 ASP-Nuke对用户输入过滤上存在漏洞,可使远程攻击者利用在论坛上发贴对其他浏览用户进行跨站脚本执行攻击。 ASP-Nuke中的用户资料页面处理用户输入时没有充分过滤相关Javascript代码,攻击者可以在任意用户资料字段处输入恶意脚本代码,当其他用户浏览相关信息的时候,脚本将在用户的浏览器中执行。攻击者可能借此得到用户基于Cookie的认证信息。
漏洞信息
N/A
漏洞
N/A