ZrLog 跨站脚本漏洞

作者: sterben 发布: 2021年11月26日 36阅读 0评论

文章目录[隐藏]

ZrLog是一款使用Java语言开发的博客系统。 ZrLog 存在跨站脚本漏洞，该漏洞源于ZrLog 2.1.0通过用户名和邮件参数在帖子中添加评论。攻击者可利用该漏洞执行客户端代码。

来源:MISC

链接:https://github.com/94fzb/zrlog/issues/42

本文由华域联盟原创撰写：华域联盟 » ZrLog 跨站脚本漏洞

转载请保留出处和原文链接：https://www.cnhackhy.com/98665.htm

本文来自网络，不代表华域联盟立场，转载请注明出处。

3赞

标签:zrlog 漏洞跨站

要发表评论，您必须先登录。