正文

XMB Forum 安全漏洞

admin
admin V管理员 /0 评论 /9 阅读
0103
此篇文章发布距今已超过1218天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

XMB Forum 安全漏洞

  • CNNVD编号：CNNVD-200604-189
    • <!--
  • 危害等级： 低危-->
  • 危害等级： 低危
  • CVE编号： CVE-2006-1748
  • 漏洞类型： 其他
  • 发布时间： 2006-04-12
  • 威胁类型： 远程
  • 更新时间： 2021-04-30
  • 厂        商： xmb_software
  • 漏洞来源： [email protected] is c...

漏洞简介

XMB Forum 1.9.5中存在安全漏洞。这使得远程攻击者可以通过上传包含getURL函数调用的Flash(.SWF)视频注入任意Web脚本或HTML。该漏洞在不禁用ActionScript的条件下使视频得到渲染。

漏洞公告

参考网址

来源:http://nvd.nist.gov/nvd.cfm?cvename=CVE-2006-1748※http://www.securityfocus.com/bid/17445

链接:无

来源:XF

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/25737

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/430432/100/0/threaded

来源:MISC

链接:https://docs.xmbforum2.com/index.php?title=Security_Issue_History

来源:BID

链接:https://www.securityfocus.com/bid/17445

受影响实体

  • Xmb_software Xmb_forum:1.9.5  
    <!--
    2000-1-1
    -->

补丁

    暂无