CVE:CVE-2015-4725
CNNVD:CNNVD-201506-410
AudioShare是一款音频文件管理器。
AudioShare 2.0.2版本的forgot.php脚本中存在跨站脚本漏洞。远程攻击者可借助‘email’参数利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade audiosharescript audioshare to a higher version than 2.0.2,and avoid the version 2.0.2