CVE:CVE-2018-6902
CNNVD:CNNVD-201804-581
PHP Scripts Mall Image Sharing Script是印度PHP Scripts Mall公司的在线图像共享网站脚本。
PHP Scripts Mall Image Sharing Script 1.3.3版本中存在跨站脚本漏洞，该漏洞源于程序没有正确验证用户提交的输入。远程攻击者可借助个人资料编辑操作中的Full Name字段利用该漏洞向Web页面注入恶意脚本。
solution:Upgrade image_sharing_script_project image_sharing_script to a higher version than 1.3.3,and avoid the version 1.3.3