CVE-2014-9516
中公開済み
Social Microblogging PRO 1.5 には、クロスサイトスクリプティング(XSS)の脆弱性が存在します。リモートの攻撃者が、デフォルトURIへのPATH_INFOを介して任意のWebスクリプトまたはHTMLを注入できる可能性があります。これは、プロフィールセクションの「Webサイト」入力に関連...
- 公開済み
- 2015/01/05
- 更新済み
- 2024/09/17
- CNA の割り当て
- mitre
- 観察された証拠
- 2014/12/31
プライマリ CVSS
4.3/ 10中