漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in templates/tasklists/tasklists.inc in Horde Nag Task List Manager H3 before 2.0.4 allow remote authenticated users to inject arbitrary web script or HTML via (1) the tasklist's name or (2) description, when creating a new tasklist.
漏洞信息
N/A
漏洞
N/A
漏洞
Horde Nag远程HTML注入漏洞
漏洞信息
Horde Nag是美国Horde公司的一套可实现多用户任务管理器的PHP脚本,它可在多用户模式下通过任务管理器管理其他用户开启的进程、与其他用户发送即时消息等。 Horde的Nag模块没有正确的过滤记事本的名称,远程攻击者可能利用此漏洞诱使用户执行任意JavaScript代码。攻击者可以在记事本名称中插入任意JavaScript代码。如果用户打开了该文件的话,就可以执行任意代码。
漏洞信息
N/A
漏洞
N/A