漏洞详情
| CNVD编号 | CNVD-2017-09980 |
|---|---|
| 漏洞标题 | ESPcms最新版存在http头XSS漏洞 |
| 严重等级 | 中 |
| 影响产品 | 洪湖尔创网联信息技术有限公司 ESPCMS V6.7.17.04.05 UTF8 正式版 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-06-07 |
| 公开时间 | 2017-07-24 |
| 发现者 | anting |
| 解决方案 | 厂商尚未提供修复方案，请关注厂商主页更新： http://www.ecisp.cn |
| 漏洞描述 | 易思ESPCMS网站管理系统基于LAMP开发构建的网站管理系统。 ESPcms最新版存在http头XSS漏洞。攻击者通过修改Referer值为跨站代码的方式，触发跨站漏洞。 |
返回漏洞库首页
