漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
iScripts eSwap v2.4 has CSRF via "registration_settings.php" in the Admin Panel.
漏洞信息
N/A
漏洞
N/A
漏洞
iScripts eSwap 跨站请求伪造漏洞
漏洞信息
iScripts eSwap是一套物品交易软件。该软件支持使用虚拟货币进行交易或直接进行物品交换。 iScripts eSwap 2.4版本中存在跨站请求伪造漏洞,该漏洞源于程序没有正确的验证用户提交的输入。远程攻击者可借助Admin Panel中的registration_settings.php文件利用该漏洞实施跨站脚本攻击,造成Web缓存中毒或实施其他恶意操作。
漏洞信息
N/A
漏洞
N/A