Zoph 'people.php' 跨站脚本漏洞

CNNVD-ID编号 CNNVD-200907-095
CVE编号 CVE-2009-2343
发布时间 2009-07-07
更新时间 2009-07-09
漏洞类型 跨站脚本
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 zoph

漏洞介绍

Zoph 0.7.0.6之前的版本下的people.php存在跨站脚本漏洞,远程攻击者可以借助未明向量注入任意的Web脚本或HTML。

漏洞补丁

可以通过升级解决该问题。

参考网址

受影响实体

信息来源