漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in Phorum before 5.0.15 allow remote attackers to inject arbitrary web script or HTML via (1) the subject line to follow.php or (2) the subject line in the user's personal control panel.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Phorum多个主题和附件 HTML注入漏洞
Vulnerability Description
Phorum 5.0.15之前的版本存在多个跨站脚本攻击(XSS)漏洞,允许远程攻击者通过(1)follow.php的主题或(2)用户个人控制面板的主题来注入任意Web脚本或HTML。
CVSS Information
N/A
Vulnerability Type
N/A