漏洞详情

CNVD编号	CNVD-2017-07696
漏洞标题	外研社数字英语平台存在反射型和储存型跨站脚步漏洞
严重等级	中
影响产品	外语教学与研究出版社有限责任公司 iTEST 3.0
漏洞类型	通用软硬件漏洞
发现时间	2017-05-22
公开时间	2017-07-07
发现者	孙韬
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.fltrp.com/
漏洞描述	iTEST是一个为高校提供英语试题库资源和在线评测服务的综合测试管理平台。 外研社数字英语平台存在反射型和储存型跨站脚步漏洞。攻击者利用漏洞获得账户、密码等信息。

返回漏洞库首页