CVE:CVE-2019-7552
CNNVD:CNNVD-201906-257
PHP Scripts Mall Investment MLM Software是印度PHP Scripts Mall公司的一套投资理财系统软件。
PHP Scripts Mall Investment MLM Software 2.0.2版本中的My Profile Section存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade investment_mlm_software_project investment_mlm_software to a higher version than 2.0.2,and avoid the version 2.0.2