漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
MolecularFaces XSS
Vulnerability Description
MolecularFaces before 0.3.0 is vulnerable to cross site scripting. A remote attacker can execute arbitrary JavaScript in the context of a victim browser via crafted molfiles.
CVSS Information
N/A
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
Vulnerability Title
MolecularFaces 跨站脚本漏洞
Vulnerability Description
MolecularFaces是IPB Halle研究所的一个Java Server Faces (JSF)的可重用 UI 组件的集合。 MolecularFaces 0.3.0之前版本存在安全漏洞,该漏洞源于容易受到跨站脚本攻击,远程攻击者可以在浏览器的上下文中执行任意JavaScript。
CVSS Information
N/A
Vulnerability Type
N/A