Xiao5uCompany 跨站请求伪造漏洞

漏洞信息详情

Xiao5uCompany是一套面向企业的快速建站系统。该系统采用Div和CSS布局，兼容IE等浏览器。

Xiao5uCompany 1.7版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/Admin.asp页面利用该漏洞添加管理员账户或其他用户账户。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.xiao5u.com/

来源:blog.whiterabbitxyj.com

链接:http://blog.whiterabbitxyj.com/cve/Xiao5uCompany_1.7_csrf.doc

来源:github.com

链接:https://github.com/WhiteRabbitc/WhiteRabbitc.github.io/blob/master/cve/Xiao5uCompany_1.7_csrf.doc

暂无