漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in SilverStripe CMS & Framework before 3.1.16 and 3.2.x before 3.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) Locale or (2) FailedLoginCount parameter to admin/security/EditForm/field/Members/item/new/ItemEditForm.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
SilverStripe CMS & Framework 跨站脚本漏洞
Vulnerability Description
SilverStripe CMS & Framework是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。 SilverStripe CMS & Framework 3.1.16之前版本和3.2.1之前3.2.x版本中存在跨站脚本漏洞,该漏洞源于admin/security/EditForm/field/Members/item/new/ItemEditForm URI没有充分过滤‘Locale’和‘FailedLoginCount’
CVSS Information
N/A
Vulnerability Type
N/A