Vanilla Forums 跨站脚本漏洞

Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。

Vanilla Forums 2.5之前版本中存在安全漏洞。远程攻击者可借助forum.ethereum.org页面利用该漏洞向消息中注入任意的JavaScript代码。