漏洞信息详情
IT ITems DataBase 跨站脚本漏洞
- CNNVD编号：CNNVD-201702-418 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号： CVE-2016-10216
- 漏洞类型： 跨站脚本
- 发布时间： 2017-02-13
- 威胁类型： 远程
- 更新时间： 2017-02-13
- 厂 商： sivann
- 漏洞来源：
-
漏洞简介
IT ITems DataBase（ITDB）是一套基于Web的资产库存管理工具。
IT ITDB 1.23及之前的版本存在安全漏洞，该漏洞源于在‘value’HTTP POST参数传递到‘itdb-1.23/js/DataTables-1.8.2/examples/examples_support/editable_ajax.php’URL时，程序没有充分的过滤此参数中用户提交的数据。攻击者可利用该漏洞在浏览器中执行任意的HTML和脚本代码。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/sivann/itdb
参考网址
来源:github.com
链接:https://github.com/sivann/itdb/issues/56
受影响实体
- Sivann It_items_database:1.23<!--2000-1-1-->
补丁
暂无
还没有评论，来说两句吧...