CVE-2002-0346

CVE-2002-0346 Cobalt RAQ 4 中的跨站脚本漏洞允许远程攻击者通过在 URL 中向 1 service.cgi 或 2 alert.cgi 注入 Javascript，以其他 Cobalt 用户的身份执行任意脚本。 Packetstorm 发布内容见 https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html SecurityFocus 发布内容见 https://www.securityfocus.com/bid/4211 作者 Alex Hernandez 又名 @alt3kx 厂商回应...