漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A reflected cross site scripting (XSS) vulnerability in dotAdmin/#/c/links of dotCMS 21.05.1 allows attackers to execute arbitrary commands or HTML via a crafted payload.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Dotcms dotCMS 跨站脚本漏洞
Vulnerability Description
Dotcms dotCMS是美国dotCMS(Dotcms)公司的一套内容管理系统(CMS)。该系统支持RSS订阅、博客、论坛等模块,并具有易于扩展和构建的特点。 dotCMS 中存在跨站脚本漏洞,该漏洞源于平台的 /#/c/links 链接未能正确处理用户输入数据,攻击者可通过该漏洞执行客户端代码。以下产品及版本受到影响:dotCMS 21.05.1。
CVSS Information
N/A
Vulnerability Type
N/A