正文

Aphpkb up to 0.94.7 register.php 跨站脚本攻击

admin
admin V管理员 /0 评论 /14 阅读
0414
此篇文章发布距今已超过1111天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2013-7289

利用情况

暂无

补丁情况

N/A

披露时间

2014-01-11
漏洞描述
在0.95.8之前，Andy的PHP知识库(Aphpkb)中的register.php中的多个跨站点脚本漏洞(XSS)允许远程攻击者通过(1)first_name、(2)last_name、(3)email或(4)username参数注入任意web脚本或HTML。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://aphpkb.blogspot.dk/2013/12/release-of-aphpkb-0958.html
http://osvdb.org/101466
http://secunia.com/advisories/56228
http://sourceforge.net/p/aphpkb/code/91
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 aphpkb aphpkb * Up to
(including)
0.95.7
运行在以下环境
应用 aphpkb aphpkb 0.1 -
运行在以下环境
应用 aphpkb aphpkb 0.2 -
运行在以下环境
应用 aphpkb aphpkb 0.21 -
运行在以下环境
应用 aphpkb aphpkb 0.3 -
运行在以下环境
应用 aphpkb aphpkb 0.31 -
运行在以下环境
应用 aphpkb aphpkb 0.33 -
运行在以下环境
应用 aphpkb aphpkb 0.35 -
运行在以下环境
应用 aphpkb aphpkb 0.361 -
运行在以下环境
应用 aphpkb aphpkb 0.371 -
运行在以下环境
应用 aphpkb aphpkb 0.38 -
运行在以下环境
应用 aphpkb aphpkb 0.39 -
运行在以下环境
应用 aphpkb aphpkb 0.4 -
运行在以下环境
应用 aphpkb aphpkb 0.41 -
运行在以下环境
应用 aphpkb aphpkb 0.42 -
运行在以下环境
应用 aphpkb aphpkb 0.43 -
运行在以下环境
应用 aphpkb aphpkb 0.44 -
运行在以下环境
应用 aphpkb aphpkb 0.45 -
运行在以下环境
应用 aphpkb aphpkb 0.5 -
运行在以下环境
应用 aphpkb aphpkb 0.51 -
运行在以下环境
应用 aphpkb aphpkb 0.52 -
运行在以下环境
应用 aphpkb aphpkb 0.53 -
运行在以下环境
应用 aphpkb aphpkb 0.54 -
运行在以下环境
应用 aphpkb aphpkb 0.55 -
运行在以下环境
应用 aphpkb aphpkb 0.56 -
运行在以下环境
应用 aphpkb aphpkb 0.57 -
运行在以下环境
应用 aphpkb aphpkb 0.58 -
运行在以下环境
应用 aphpkb aphpkb 0.59 -
运行在以下环境
应用 aphpkb aphpkb 0.6 -
运行在以下环境
应用 aphpkb aphpkb 0.61 -
运行在以下环境
应用 aphpkb aphpkb 0.62 -
运行在以下环境
应用 aphpkb aphpkb 0.63 -
运行在以下环境
应用 aphpkb aphpkb 0.64 -
运行在以下环境
应用 aphpkb aphpkb 0.65 -
运行在以下环境
应用 aphpkb aphpkb 0.66 -
运行在以下环境
应用 aphpkb aphpkb 0.67 -
运行在以下环境
应用 aphpkb aphpkb 0.70 -
运行在以下环境
应用 aphpkb aphpkb 0.71 -
运行在以下环境
应用 aphpkb aphpkb 0.72 -
运行在以下环境
应用 aphpkb aphpkb 0.73 -
运行在以下环境
应用 aphpkb aphpkb 0.74 -
运行在以下环境
应用 aphpkb aphpkb 0.75 -
运行在以下环境
应用 aphpkb aphpkb 0.76 -
运行在以下环境
应用 aphpkb aphpkb 0.77 -
运行在以下环境
应用 aphpkb aphpkb 0.78 -
运行在以下环境
应用 aphpkb aphpkb 0.79 -
运行在以下环境
应用 aphpkb aphpkb 0.80 -
运行在以下环境
应用 aphpkb aphpkb 0.81 -
运行在以下环境
应用 aphpkb aphpkb 0.82 -
运行在以下环境
应用 aphpkb aphpkb 0.83 -
运行在以下环境
应用 aphpkb aphpkb 0.84 -
运行在以下环境
应用 aphpkb aphpkb 0.85 -
运行在以下环境
应用 aphpkb aphpkb 0.86 -
运行在以下环境
应用 aphpkb aphpkb 0.87 -
运行在以下环境
应用 aphpkb aphpkb 0.88 -
运行在以下环境
应用 aphpkb aphpkb 0.88.5 -
运行在以下环境
应用 aphpkb aphpkb 0.88.6 -
运行在以下环境
应用 aphpkb aphpkb 0.88.7 -
运行在以下环境
应用 aphpkb aphpkb 0.88.8 -
运行在以下环境
应用 aphpkb aphpkb 0.89 -
运行在以下环境
应用 aphpkb aphpkb 0.9 -
运行在以下环境
应用 aphpkb aphpkb 0.91 -
运行在以下环境
应用 aphpkb aphpkb 0.92 -
运行在以下环境
应用 aphpkb aphpkb 0.92.1 -
运行在以下环境
应用 aphpkb aphpkb 0.92.2 -
运行在以下环境
应用 aphpkb aphpkb 0.92.3 -
运行在以下环境
应用 aphpkb aphpkb 0.92.4 -
运行在以下环境
应用 aphpkb aphpkb 0.92.5 -
运行在以下环境
应用 aphpkb aphpkb 0.92.6 -
运行在以下环境
应用 aphpkb aphpkb 0.92.7 -
运行在以下环境
应用 aphpkb aphpkb 0.92.8 -
运行在以下环境
应用 aphpkb aphpkb 0.92.9 -
运行在以下环境
应用 aphpkb aphpkb 0.93.1 -
运行在以下环境
应用 aphpkb aphpkb 0.93.2 -
运行在以下环境
应用 aphpkb aphpkb 0.93.3 -
运行在以下环境
应用 aphpkb aphpkb 0.93.4 -
运行在以下环境
应用 aphpkb aphpkb 0.93.5 -
运行在以下环境
应用 aphpkb aphpkb 0.93.6 -
运行在以下环境
应用 aphpkb aphpkb 0.93.7 -
运行在以下环境
应用 aphpkb aphpkb 0.93.8 -
运行在以下环境
应用 aphpkb aphpkb 0.93.9 -
运行在以下环境
应用 aphpkb aphpkb 0.94.1 -
运行在以下环境
应用 aphpkb aphpkb 0.94.2 -
运行在以下环境
应用 aphpkb aphpkb 0.94.3 -
运行在以下环境
应用 aphpkb aphpkb 0.94.4 -
运行在以下环境
应用 aphpkb aphpkb 0.94.5 -
运行在以下环境
应用 aphpkb aphpkb 0.94.6 -
运行在以下环境
应用 aphpkb aphpkb 0.94.7 -
运行在以下环境
应用 aphpkb aphpkb 0.94.8 -
运行在以下环境
应用 aphpkb aphpkb 0.94.9 -
运行在以下环境
应用 aphpkb aphpkb 0.95 -
运行在以下环境
应用 aphpkb aphpkb 0.95.1 -
运行在以下环境
应用 aphpkb aphpkb 0.95.2 -
运行在以下环境
应用 aphpkb aphpkb 0.95.3 -
运行在以下环境
应用 aphpkb aphpkb 0.95.4 -
运行在以下环境
应用 aphpkb aphpkb 0.95.5 -
运行在以下环境
应用 aphpkb aphpkb 0.95.6 -
CVSS3评分 4.3
  • 攻击路径 网络
  • 攻击复杂度 N/A
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 需要
  • 可用性 无
  • 保密性 无
  • 完整性 部分地
AV:N/AC:M/Au:N/C:N/I:P/A:N CWE-ID 漏洞类型 CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）