漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Cross-site scripting (XSS) vulnerability in article.php in Anchor CMS 0.9.1, when comments are enabled, allows remote attackers to inject arbitrary web script or HTML via the Name field. NOTE: some sources have reported that comments.php is vulnerable, but certain functions from comments.php are used by article.php.
漏洞信息
N/A
漏洞
N/A
漏洞
Anchor CMS ‘name’ Field HTML注入漏洞
漏洞信息
Anchor CMS是一套开源的轻博客系统。该系统支持Markdown编辑器、自定义字段和多种语言等。 Anchor CMS 0.9.1版本中的article.php脚本和comments.php脚本中存在跨站脚本漏洞。远程攻击者可借助Name字段利用该漏洞注入任意Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A