CVE-2012-2156

总结

Plume CMS 1.2.4 及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下方式注入任意 Web 脚本或 HTML：（1）manager/users.php 中的 u_email 参数（即“作者电子邮件”字段）；（2）manager/users.php 中的 u_realname 参数（即“作者姓名”字段）；或（3）“添加评论”部分中的 c_author 参数（即“作者”字段）。

• Plume CMS 1.2.4 - Multiple Persistent Cross-Site Scripting Vulnerabilities漏洞利用

  Ivano Binetti · php · 2012年4月4日