CVE-2011-2461

总结

跨站脚本 (XSS) 漏洞存在于 Adobe Flex SDK 3.x 及 4.6 之前的 4.x 版本中，远程攻击者可借助与从不同域加载模块相关的向量注入任意 Web 脚本或 HTML。

• CVE-2011-2461_Magento_Patch补丁

  修补后的Adobe Flex SWF文件（editor.swf, uploader.swf, uploaderSingle.swf），用于修复Magento中的CVE-2011-2461 CSRF漏洞。用安全版本替换易受攻击的文件。

• magento-swf-patched-CVE-2011-2461补丁

  uploader.swf 和 uploaderSingle.swf 的修补版本，用于修复 CVE-2011-2461

• CrossSiteContentHijackingPoC

  使用 Flash、PDF 和 Silverlight 的内容劫持概念验证