Thinkphp-bjyblog Project

Thinkphp-bjyblog

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-43682

Exploit
  • EPSS 0.22%
  • Veröffentlicht 02.12.2021 14:15:08
  • Zuletzt bearbeitet 21.11.2024 06:29:36

thinkphp-bjyblog (last update Jun 4 2021) is affected by a Cross Site Scripting (XSS) vulnerability in AdminBaseController.class.php. The exit function terminates the script and prints a message to the user that contains $_SERVER['HTTP_HOST'].