Phpjabbers Fundraising Script 跨站脚本漏洞

漏洞介绍

Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。 Phpjabbers Fundraising Script 1.0版本存在跨站脚本漏洞，攻击者可以通过pjActionPreview函数进行攻击。

目前厂商已发布升级了Phpjabbers Fundraising Script 跨站脚本漏洞的补丁，Phpjabbers Fundraising Script 跨站脚本漏洞的补丁获取链接： https://www.phpjabbers.com/fundraising-script/。