PeopleSoft人力资源管理系统跨站脚本漏洞

漏洞信息详情

PeopleSoft人力资源管理系统跨站脚本漏洞

CNNVD编号：CNNVD-200412-153
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-2435
漏洞类型：跨站脚本
发布时间： 2004-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： peoplesoft
漏洞来源： Discovery is credi...

漏洞简介

PeopleSoft人力资源管理系统(HRMS)7.0版本存在跨站脚本（XSS）漏洞。\"web enabled\" 使用HTML访问时，远程攻击者可以借助未明的（1）debugging或(2) utility脚本注入任意web脚本或HTML。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: peoplesoft-hrms-xss(17543) 链接:http://xforce.iss.net/xforce/xfdb/17543 来源: SECTRACK 名称: 1011433 链接:http://www.securitytracker.com/alerts/2004/Sep/1011433.html 来源: BID 名称: 11275 链接:http://www.securityfocus.com/bid/11275 来源: AUSCERT 名称: AA-2004.03 链接:http://www.auscert.org.au/render.html?it=4419 来源: SECUNIA 名称: 12674 链接:http://secunia.com/advisories/12674/

受影响实体

Peoplesoft Hrms:7.0

补丁

暂无

正文

PeopleSoft人力资源管理系统跨站脚本漏洞

漏洞信息详情