漏洞信息详情
WebAPP 多个跨站脚本攻击漏洞
漏洞简介
WebAPP 0.9.9.5之前版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助与(1)画廊评论页,(2)反馈页,(3)搜索结果页和(4)统计日志指示器相关的未明向量,注入任意的web脚本或HTML。
漏洞公告
参考网址
来源: www.web-app.org 链接:http://www.web-app.org/cgi-bin/index.cgi?action=viewnews&id=250 来源: XF 名称: webapp-gallery-feedback-xss(32526) 链接:http://xforce.iss.net/xforce/xfdb/32526 来源: XF 名称: webapp-searchresultspages-xss(32499) 链接:http://xforce.iss.net/xforce/xfdb/32499 来源: XF 名称: webapp-statisticslogviewer-xss(32498) 链接:http://xforce.iss.net/xforce/xfdb/32498 来源: BID 名称: 22563 链接:http://www.securityfocus.com/bid/22563 来源: VUPEN 名称: ADV-2007-0604 链接:http://www.frsirt.com/english/advisories/2007/0604 来源: SECUNIA 名称: 24080 链接:http://secunia.com/advisories/24080 来源: OSVDB 名称: 33290 链接:http://osvdb.org/33290 来源: OSVDB 名称: 33289 链接:http://osvdb.org/33289 来源: OSVDB 名称: 33288 链接:http://osvdb.org/33288 来源: OSVDB 名称: 33276 链接:http://osvdb.org/33276
受影响实体
- Web-App.Org Webapp:0.9.9.4<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...