CVE:CVE-2018-19324
CNNVD:CNNVD-201811-554
Redblock kimsQ Rb是韩国Redblock公司的一套基于PHP和MySQL构建的Web应用程序平台。
Redblock kimsQ Rb 2.3.0版本中存在跨站脚本漏洞。远程攻击者可通过向/?r=home&mod=mypage&page=info URI发送昵称字段利用该漏洞获取管理员cookie。
solution:Upgrade kimsq rb to a higher version than 2.3.0,and avoid the version 2.3.0