Dream Report跨站脚本漏洞和远程代码执行漏洞

日期: 2012-02-11 | 影响软件: Dream Report | POC: 否

Dream Report 4.0之前版本中存在跨站脚本漏洞和远程代码执行漏洞，该漏洞源于对用户提供的数据未经充分过滤。攻击者可利用这些漏洞在web服务器上下文中执行任意代码，操控受影响的应用程序；从网站的合法用户处盗取基于cookie的认证证书，也可能执行其他攻击。

暂无