Snitz Forums 2000 'forum.asp'跨站脚本攻击漏洞

漏洞信息详情

Snitz Forums 2000 'forum.asp'跨站脚本攻击漏洞

CNNVD编号：CNNVD-200609-262
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-4796
漏洞类型：跨站脚本
发布时间： 2006-09-14
威胁类型：远程
更新时间： 2006-09-25
厂商： snitz_communications
漏洞来源： ajann is credited ...

漏洞简介

Snitz Forums 2000 3.4.06的forum.asp中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过sortorder参数(strtopicsortord变量)来注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Snitz Forums 2000 Snitz Forums 2000 3.4.6

Snitz Forums 2000 Snitz Forums 2000 Lasest Version Download Link

This link will download the latest version of Snitz Forums 2000

http://forum.snitz.com/download.asp

参考网址

来源: BID

名称: 20004

链接:http://www.securityfocus.com/bid/20004

来源: XF

名称: snitzforums-forum-xss(28921)

链接:http://xforce.iss.net/xforce/xfdb/28921

来源: BUGTRAQ

名称: 20060913 Re: Snitz Forums 2000 v3.4.06

链接:http://www.securityfocus.com/archive/1/archive/1/446043/100/0/threaded

来源: BUGTRAQ

名称: 20060913 Snitz Forums 2000 v3.4.06

链接:http://www.securityfocus.com/archive/1/archive/1/445902/100/0/threaded

来源: OSVDB

名称: 28832

链接:http://www.osvdb.org/28832

来源: VUPEN

名称: ADV-2006-3632

链接:http://www.frsirt.com/english/advisories/2006/3632

来源: SECUNIA

名称: 21946

链接:http://secunia.com/advisories/21946

来源: forum.snitz.com

链接:http://forum.snitz.com/forum/topic.asp?TOPIC_ID=62773

来源: SREASON

名称: 1578

链接:http://securityreason.com/securityalert/1578

受影响实体

Snitz_communications Snitz_forums_2000:3.4.06

补丁

暂无

正文

Snitz Forums 2000 'forum.asp'跨站脚本攻击漏洞

漏洞信息详情