漏洞信息详情
Bitweaver 多个跨站脚本攻击(XSS)漏洞
漏洞简介
Bitweaver 1.3 存在跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(1)users/login.php 中的error参数和(2)articles/index.php中的 feedback参数,注入任意Web脚本和HTML。
漏洞公告
参考网址
来源: VUPEN
名称: ADV-2006-2405
链接:http://www.frsirt.com/english/advisories/2006/2405
来源: SECUNIA
名称: 20695
链接:http://secunia.com/advisories/20695
来源: BUGTRAQ
名称: 20060617 bitweaver
链接:http://www.securityfocus.com/archive/1/archive/1/437491/100/0/threaded
来源: OSVDB
名称: 26588
链接:http://www.osvdb.org/26588
来源: MISC
链接:http://retrogod.altervista.org/bitweaver_13_xpl.html
来源: XF
名称: bitweaver-index-xss(27213)
链接:http://xforce.iss.net/xforce/xfdb/27213
来源: www.bitweaver.org
链接:http://www.bitweaver.org/articles/45
来源: sourceforge.net
链接:http://sourceforge.net/project/shownotes.php?release_id=336854&group_id=141358
来源: SREASON
名称: 1115
链接:http://securityreason.com/securityalert/1115
受影响实体
- Bitweaver Bitweaver:1.3<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...