BIBLIOsoft BIBLIOpac 2008(CVE-2018-16139)

BIBLIOsoft BIBLIOpac2008通过bin/wxis.exe/BIBLIOpac/的db或action参数包含一个跨站点脚本漏洞，该漏洞允许远程攻击者注入任意web脚本或HTML。