CVE-2013-5099

요약

Anchor CMS 0.9.1의 article.php에서 댓글(comments)이 활성화된 경우 발생하는 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 Name 필드를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 참고: 일부 소스에서는 comments.php가 취약하다고 보고했지만, comments.php의 특정 함수는 article.php에서 사용됩니다.

• Anchor CMS 0.9.1 - Persistent Cross-Site Scripting익스플로잇

  DURAKIBOX · php · 2013. 7. 18.