漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
andrzuk/FineCMS before 2017-03-06 is vulnerable to a reflected XSS in index.php because of missing validation of the action parameter in application/classes/application.php.
漏洞信息
N/A
漏洞
N/A
漏洞
FineCMS 跨站脚本漏洞
漏洞信息
FineCMS是一套使用MVC架构和PDO数据库接口开发的内容管理系统(CMS)。 FineCMS 2017-03-06之前的版本中的index.php文件存在跨站脚本漏洞,该漏洞源于程序没有验证application/classes/application.php文件中的‘action’参数。攻击者可利用该漏洞注入任意的Web脚本或HTML。
漏洞信息
N/A
漏洞
N/A