漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
ecrire/public/assembler.php in SPIP before 4.1.13 and 4.2.x before 4.2.7 allows XSS because input from _request() is not restricted to safe characters such as alphanumerics.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
SPIP 跨站脚本漏洞
Vulnerability Description
SPIP是SPIP的一个用于创建 Internet 站点的免费软件。 SPIP 4.1.3 之前、4.2.7 之前版本存在跨站脚本漏洞,该漏洞源于ecrire/public/assembler.php 中存在跨站脚本。
CVSS Information
N/A
Vulnerability Type
N/A