e107 4.3 跨站脚本漏洞

Bugtraq ID: 53271 CVE ID: CVE-2012-3843 e107是一款内容管理程序。 e107脚本存在跨站脚本漏洞，允许攻击者可以利用漏洞获得敏感信息或劫持用户会话。 0 4.3 厂商解决方案 目前没有详细解决方案提供： http://e107.org/...

CVE-2012-3843

CVE-2012-3843 describes a cross-site scripting (XSS) vulnerability in the e107 content management system, specifically on the registration page. The affected software is e107 (likely around version 1.0.1). The vulnerability allows remote attackers to inject arbitrary web script or HTML via unspec...