发布日期：2024-09-30
更新日期：2024-11-27

受影响系统：

Metronic Admin Dashboard Template 2.0

描述：

---

CVE(CAN) ID: CVE-2024-46475

Metronic Admin Dashboard Template是Metronic公司的一个基于Bootstrap框架的响应式网站后端管理模板。
Metronic Admin Dashboard Template 2.0版本的主页存在跨站脚本漏洞，攻击者可利用该漏洞通过注入特制的载荷在用户浏览器的环境中执行任意代码。

<**>

建议：

---

厂商补丁：

Metronic
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://blog.csdn.net/qq_45744104/article/details/141903463

浏览次数：158
严重程度：0（网友投票）