动易6.8

动易6.8漏洞概述动易 SiteWeaver 6.8 版本存在多个安全漏洞，其中较为严重的是跨站脚本（XSS）和SQL注入漏洞，以下是这些漏洞的详细信息：1、短消息0day跨站漏洞描述：该漏洞允许攻击者通过在短消息代码模式下编辑并预览短消息来执行任意HTML和脚本代码，利用方式：用户登录后，使用默认账号密码（a……