Invision Power Board多重跨站脚本攻击（XSS）漏洞

漏洞信息详情

Invision Power Board多重跨站脚本攻击（XSS）漏洞

CNNVD编号：CNNVD-200411-110
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-0359
漏洞类型：跨站脚本
发布时间： 2004-11-23
威胁类型：远程
更新时间： 2007-01-02
厂商： invision_power_services
漏洞来源： .');">Discovery of these...

漏洞简介

Invision Power Board 1.3 final的index.php存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助以下参数执行任意脚本（1）c，（2）f，（3）showtopic，（4）showuser，或者（5）username参数。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: XF 名称: invision-xss(15403) 链接:http://xforce.iss.net/xforce/xfdb/15403 来源: BID 名称: 9768 链接:http://www.securityfocus.com/bid/9768 来源: OSVDB 名称: 4154 链接:http://www.osvdb.org/4154 来源: SECUNIA 名称: 11053 链接:http://secunia.com/advisories/11053 来源: BUGTRAQ 名称: 20040305 Invision Power Board v1.3 Final Cross Site Scripting Vulnerabillity 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=107851589701916&w=2

受影响实体

Invision_power_services Invision_board:1.3_final
Invision_power_services Invision_board:1.3.1_final

补丁

暂无

正文

Invision Power Board多重跨站脚本攻击（XSS）漏洞

漏洞信息详情