| CNNVD-ID编号 | CNNVD-202108-2763 |
| CVE编号 | CVE-2021-38144 |
| 发布时间 | 2021-08-31 |
| 更新时间 | 2021-09-01 |
| 漏洞类型 | 代码注入 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Form Tools是开源的一个表单工具脚本、模块、主题和 API 的代码库。 Form Tools 存在代码注入漏洞，该漏洞源于从 3.0.20 开始，在 Form Tools 中发现了一个问题。 低权限用户可以在通过submission_id参数查看表单时触发反射型XSS，例如clients/forms/edit_submission.php?form_id=1＆view_id=1＆submission_id=[XSS]。
来源:MISC
来源:MISC
来源:MISC
暂无