漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Multiple cross-site scripting (XSS) vulnerabilities in (1) squelettes-dist/formulaires/inscription.php and (2) prive/forms/editer_auteur.php in SPIP before 2.1.25 and 3.0.x before 3.0.13 allow remote attackers to inject arbitrary web script or HTML via the author name field.
漏洞信息
N/A
漏洞
N/A
漏洞
SPIP 跨站脚本漏洞
漏洞信息
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。 SPIP 2.1.24及之前的版本和3.0.13之前的3.0.x版本中存在跨站脚本漏洞,该漏洞源于squelettes-dist/formulaires/inscription.php脚本和prive/forms/editer_auteur.php脚本没有充分过滤‘author name’字段。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A