漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Accela Civic Platform Citizen Access portal relies on the client to restrict file types for uploads, which allows remote authenticated users to execute arbitrary code via modified _EventArgument and filename parameters.
漏洞信息
N/A
漏洞
N/A
漏洞
Accela Civic Platform Citizen Access portal 跨站脚本漏洞和任意文件上传漏洞
漏洞信息
Accela Civic Platform Citizen Access portal是美国Accela公司的一套用于公民和政府连接交流互动的门户网站。 Accela Civic Platform Citizen Access portal中存在跨站脚本漏洞和任意文件上传漏洞。攻击者可利用这些漏洞窃取基于cookie的身份认证信息,在浏览器上下文中执行任意脚本,上传任意文件到Web服务器。
漏洞信息
N/A
漏洞
N/A