CVE:CVE-2017-12811
CNNVD:CNNVD-201801-019
StivaSoft PHPJabbers Star Rating Script是保加利亚StivaSoft公司的一套在线评分脚本。
StivaSoft PHPJabbers Star Rating Script 4.0版本中存在跨站脚本漏洞。远程攻击者可借助评级条目利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade stivasoft phpjabbers_star_rating_script to a higher version than 4.0,and avoid the version 4.0