漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Cross-site scripting vulnerability in SHIRASAGI v1.0.0 to v1.14.2, and v1.15.0 allows a remote attacker to inject an arbitrary script via unspecified vectors.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
SHIRAGI 跨站脚本漏洞
Vulnerability Description
SHIRAGI是用于轻松创建网站的CMS。 SHIRAGI v1.0.0 到 v1.14.2版本,v1.15.0版本存在跨站脚本漏洞,该漏洞源于用户提供的数据未充分清理,远程攻击者利用该漏洞可以诱骗受害者跟踪特制链接,并在用户浏览器中在易受攻击的网站上下文中执行任意 HTML 和脚本代码。
CVSS Information
N/A
Vulnerability Type
N/A