Cross-site Scripting (XSS)

jOOQ is vulnerable to cross-site scripting XSS attacks. It is possible because it does not escape HTML content in formatHTML...

MediaWiki 'formatHTML'函数跨站脚本漏洞

BUGTRAQ ID：65906 CVE ID：CVE-2014-2244 MediaWiki是一款Wiki程序。 MediaWiki中的includes/api/ApiFormatBase.php脚本的'formatHTML'函数存在跨站脚本漏洞。由于程序未能正确处理追加到api.php脚本的链接，远程攻击者可利用该漏洞注入任意Web脚本或HTML。 0 MediaWiki Mediawiki 2.0.18 MediaWiki Mediawiki = 1.19.11 MediaWiki Mediawiki 1.20.x MediaWiki Mediawiki 1.21.x1.21.6...