PwsPHP 跨站脚本攻击漏洞

漏洞信息详情

PwsPHP 跨站脚本攻击漏洞

CNNVD编号：CNNVD-200505-965
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2005-1508
漏洞类型：跨站脚本
发布时间： 2005-05-11
威胁类型：远程
更新时间： 2006-09-25
厂商： pwsphp
漏洞来源：

漏洞简介

PwsPHP 1.2.2存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过传到news模块的(1)month或(2)annee参数，传到stats模块的(3)nbractif或(4)annee参数，传到profil.php的(5)id参数，传到memberlish.php的(6)mb_lettre或(7)lettre参数，或者传到recherche模块的(8)chaine_search或(9)auteur_search参数，来注入任意Web脚本或HTML。

漏洞公告

参考网址

来源: XF

名称: pwsphp-mulitple-scripts-xss(20500)

链接:http://xforce.iss.net/xforce/xfdb/20500

来源: OSVDB

名称: 16232

链接:http://www.osvdb.org/16232

来源: OSVDB

名称: 16231

链接:http://www.osvdb.org/16231

来源: OSVDB

名称: 16230

链接:http://www.osvdb.org/16230

来源: OSVDB

名称: 16229

链接:http://www.osvdb.org/16229

来源: OSVDB

名称: 16228

链接:http://www.osvdb.org/16228

来源: VUPEN

名称: ADV-2005-0503

链接:http://www.frsirt.com/english/advisories/2005/0503

来源: SECUNIA

名称: 15315

链接:http://secunia.com/advisories/15315

来源: BUGTRAQ

名称: 20050507 PwsPHP v1.2.2 Final - Multiples vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111565808024581&w=2

受影响实体

Pwsphp Pwsphp:1.2.2

补丁

暂无

正文

PwsPHP 跨站脚本攻击漏洞

漏洞信息详情