Lucene search

K
seebugRootSSV:61992
HistoryMar 31, 2014 - 12:00 a.m.

iThoughtsHD Map名跨站脚本漏洞

2014-03-3100:00:00
Root
www.seebug.org
8

0.001 Low

EPSS

Percentile

49.8%

Bugtraq ID:66431
CVE ID:CVE-2014-1826

iThoughtsHD是一款针对iPad设计的超实用的思维导图软件。

iPAD设备上的iThoughtsHD app 4.19存在跨站脚本漏洞,当使用WiFi传输功能时,允许远程攻击者利用漏洞通过特制的map名注入任意WEB脚本或HTML。当恶意数据被查看时,可获取敏感信息或劫持用户会话。
0
iThoughtsHD app 4.19 for iOS
目前没有详细解决方案提供:
http://www.ithoughts.co.uk/iThoughtsHD/Welcome.html?

0.001 Low

EPSS

Percentile

49.8%