漏洞详情

CNVD编号	CNVD-2017-05103
漏洞标题	razorCMS跨站脚本漏洞
严重等级	中
影响产品	RazorCMS razorCMS 2.1
漏洞类型	通用软硬件漏洞
发现时间	2017-04-01
公开时间	2017-04-22
发现者	Zero Security Group
解决方案	厂商尚未提供漏洞修复方案，请关注厂商主页更新： http://razorcms.co.uk/
漏洞描述	razorCMS是一款网站内容管理系统。 在 razorCMS 2.1版本中存在跨站脚本漏洞，由于对用户输入的内容未进行特殊字符过滤，导致攻击者可以编写任意JavaScript代码，触发跨站脚本攻击。

返回漏洞库首页