Yet Another CMS跨站脚本漏洞

CNVD编号CNVD-2011-4342

CVE编号 --	CNNVD编号 --
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2011-10-19	报送时间 2011-10-19
收录时间 2011-10-19	更新时间 2011-10-19
CVSS 2.0 --
CVSS 3.X --
影响产品 Yet Another CMS Yet Another CMS 1.0

漏洞描述

Yet Another CMS是一款网站信息管理系统，使用Asp+Access环境下开发的开源产品。Yet Another CMS 1.0容易产生跨站脚本漏洞。攻击者可以利用这些问题在WEB页面中插入恶意html代码，使之在用户机器上执行任意代码达到攻击的目的。

漏洞解决方案

暂无

厂商补丁

暂无

验证信息

已验证

参考链接

漏洞附件

检索漏洞