> ICEcoder 安全漏洞

ICEcoder 安全漏洞

CNNVD-ID编号	CNNVD-202106-582	CVE编号	CVE-2021-32106
发布时间	2021-06-08	更新时间	2021-06-09
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

ICEcoder是一个基于浏览器的代码编辑器，它提供了一个现代的方法来构建网站。通过允许你直接在网页浏览器中编写代码。 ICEcoder 8.0存在安全漏洞，该漏洞由于GET[replace]变量的无效处理，在multi- results.php页面中发现了一个反映的XSS漏洞。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/icecoder/ICEcoder

参考网址

来源:MISC

链接：https://groups.google.com/g/icecoder/c/xcAc8_1UPxQ

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-582