Form Tools 代码注入漏洞

Form Tools是开源的一个表单工具脚本、模块、主题和 API 的代码库。 Form Tools 存在代码注入漏洞，该漏洞源于从 3.0.20 版本开始，在 Form Tools 中发现了一个问题。 当管理员创建客户帐户时，客户可以登录并继续更改姓名和姓氏。 但是，这些字段容易受到 XSS 负载插入的影响，当管理员尝试查看客户端列表时会在管理面板中触发。 这种类型的 XSS（存储）会导致提取属于管理员的 PHPSESSID cookie。