CVE:CVE-2018-9857
CNNVD:CNNVD-201804-421
PHP Scripts Mall Match Clone Script是印度PHP Scripts Mall公司的一套婚恋交友软件。该软件具有即时聊天、隐私保护和会员注册等功能。
PHP Scripts Mall Match Clone Script 1.0.4版本中存在跨站脚本漏洞。远程攻击者可通过向searchbyid.php文件发送search字段利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade match_clone_script_project match_clone_script to a higher version than 1.0.4,and avoid the version 1.0.4