CVE-2015-7391 in TestLink
摘要
由 VulDB • 2026-06-13
在 TestLink 1.9.14 之前的版本中，存在多个跨站脚本（XSS）漏洞。远程攻击者可以通过向以下位置发送精心构造的请求来注入任意 Web 脚本或 HTML：(1) `lib/results/tcCreatedPerUserOnTestProject.php` 中的 `selected_end_date` 或 `selected_start_date` 参数；(2) `lib/testcases/containerEdit.php` 中的 `containerType` 参数；(3) `lib/testcases/listTestCases.php` 中的 `filter_tc_id` 或 `filter_testcase_name` 参数；(4) `lib/testcases/tcImport.php` 中的 `useRecursion` 参数；(5) `lib/testcases/tcSearch.php` 中的 `targetTestCase` 或 `created_by` 参数；以及 (6) `third_party/user_contribution/fakeRemoteExecServer/client4fakeXMLRPCTestRunner.php` 中的 HTTP Referer 头。
If you want to get best quality of vulnerability data, you may have to visit VulDB.