Phorum未明的跨站脚本和SQL注入漏洞

漏洞信息详情

Phorum未明的跨站脚本和SQL注入漏洞

CNNVD编号：CNNVD-200412-516
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-2241
漏洞类型：跨站脚本
发布时间： 2004-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： phorum
漏洞来源： Positive Technolog...

漏洞简介

Phorum 5.0.11及其以前的版本存在跨站脚本（XSS)漏洞。远程攻击者借助search.php注入任意HTML或者web脚本。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: phorum-xss(17846) 链接:http://xforce.iss.net/xforce/xfdb/17846 来源: BID 名称: 11538 链接:http://www.securityfocus.com/bid/11538 来源: SECTRACK 名称: 1011921 链接:http://securitytracker.com/id?1011921 来源: SECUNIA 名称: 12980 链接:http://secunia.com/advisories/12980 来源: phorum.org 链接:http://phorum.org/cvs-changelog-5.txt

受影响实体

Phorum Phorum:5.0.11

补丁

暂无

正文

Phorum未明的跨站脚本和SQL注入漏洞

漏洞信息详情