GForge Group GForge Advanced Server 跨站脚本漏洞

漏洞信息详情

GForge Group GForge Advanced Server是美国GForge Group公司的一套团队协作和项目管理软件。该软件提供项目托管、版本控制、代码审查、发布管理、持续集成和消息传递等功能。

GForge Group GForge Advanced Server 6.4.4版本中存在跨站脚本漏洞，该漏洞源于commonsearch.php代码没有正确地过滤用户提交的HTML代码。远程攻击者可借助‘words’参数利用该漏洞执行任意的脚本代码。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://gforge.com/

来源:ctrsec.io

链接:https://ctrsec.io/index.php/2019/03/24/gforge-advanced-server-xss-commonsearch-php/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-10016

暂无

暂无