Hippo CMS跨站脚本漏洞

CNVD编号CNVD-2016-08284

CVE编号 --	CNNVD编号 --
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2016-09-29	报送时间 2016-09-23
收录时间 2016-09-29	更新时间 2016-09-29
CVSS 2.0 --
CVSS 3.X --
影响产品 Hippo CMS 10.1 Hippo CMS 7.9 Hippo CMS 7.8

漏洞描述

Hippo CMS是一个开源的Java CMS。 Hippo CMS 10.1，7.9和7.8（企业版）版本存在跨站脚本漏洞。由于POST参数“groupname”和“description”未能过滤，导致攻击者可以插入恶意代码。

漏洞解决方案

目前没有详细的解决方案提供： http://www.onehippo.org

厂商补丁

暂无

验证信息

已验证

参考链接

漏洞附件

检索漏洞