Web Reference Database和bleeding-edge 跨站脚本漏洞

漏洞信息详情

Web Reference Database和bleeding-edge 跨站脚本漏洞

CNNVD编号：CNNVD-201509-561
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2015-6010
漏洞类型：跨站脚本
发布时间： 2015-09-30
威胁类型：远程
更新时间： 2015-09-30
厂商： refbase
漏洞来源：

漏洞简介

Web Reference Database（又名refbase）是refbase社区所研发的一款基于Web提供搜索工具和自动生成索引对科学文献进行管理的多用户界面产品。bleeding-edge是其中的一个下载版本。

Web Reference Database 0.9.6及之前版本和bleeding-edge 2015-01-08之前版本中存在跨站脚本漏洞，该漏洞源于error.php脚本没有充分过滤‘errorNo’和‘errorMsg’参数；duplicate_manager.php脚本没有充分过滤‘viewType’参数；query_manager.php脚本没有充分过滤多个参数（queryAction，displayType，citeOrder，sqlQuery，showQuery，showLinks，showRows，queryID）；import.php脚本没有充分过滤‘sourceText’和‘sourceIDs’参数；modify.php脚本没有充分过滤‘typeName’和‘fileName’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.refbase.net/index.php/Web_Reference_Database

参考网址

来源:US-CERT Vulnerability Note:CERT-VN

链接:http://www.kb.cert.org/vuls/id/374092

受影响实体

Refbase Refbase:0.9.6

补丁

Web Reference Database和bleeding-edge 跨站脚本漏洞的修复措施

正文

Web Reference Database和bleeding-edge 跨站脚本漏洞

漏洞信息详情