PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

漏洞信息详情

PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

CNNVD编号：CNNVD-200603-461
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-1397
漏洞类型：跨站脚本
发布时间： 2006-03-28
威胁类型：远程
更新时间： 2006-03-28
厂商： phpadsnew
漏洞来源： is credited with the discovery of these vulnerabilities.');">Matteo Beccati

漏洞简介

在(a) phpAdsNew和(b) phpPgAds 2.0.8之前版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：(1)用于标志发送模块的某些参数，它们在管理接口中得不到妥善处理，或(2)用于login表中的某些参数。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

phpAdsNew phpAdsNew 2.0.7

phpAdsNew phpAdsNew version 2.0.8-pr1

http://prdownloads.sourceforge.net/phpadsnew/phpAdsNew-2.0.8-pr1.tar.gz?download

phpAdsNew phpAdsNew 2.0.8

phpAdsNew phpAdsNew version 2.0.8-pr1

http://prdownloads.sourceforge.net/phpadsnew/phpAdsNew-2.0.8-pr1.tar.gz?download

参考网址

来源: BID

名称: 17251

链接:http://www.securityfocus.com/bid/17251

来源: BUGTRAQ

名称: 20060327 [PHPADSNEW-SA-2006-001] phpAdsNew and phpPgAds 2.0.8 fix multiple vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/428898/100/0/threaded

来源: VUPEN

名称: ADV-2006-1107

链接:http://www.frsirt.com/english/advisories/2006/1107

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=404964

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=404963

来源: SECTRACK

名称: 1015829

链接:http://securitytracker.com/id?1015829

来源: SECTRACK

名称: 1015828

链接:http://securitytracker.com/id?1015828

来源: SECUNIA

名称: 19384

链接:http://secunia.com/advisories/19384

来源: phpadsnew.com

链接:http://phpadsnew.com/two/nucleus/index.php?itemid=46

来源: XF

名称: phpadsnew-login-banner-xss(25458)

链接:http://xforce.iss.net/xforce/xfdb/25458

来源: OSVDB

名称: 24206

链接:http://www.osvdb.org/24206

来源: OSVDB

名称: 24205

链接:http://www.osvdb.org/24205

来源: SREASON

名称: 633

链接:http://securityreason.com/securityalert/633

受影响实体

Phpadsnew Phpadsnew:2.0.3
Phpadsnew Phpadsnew:2.0.2
Phpadsnew Phpadsnew:2.0
Phpadsnew Phpadsnew:2.0.7
Phpadsnew Phpadsnew:2_dev_2001-10-09

补丁

暂无

正文

PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

漏洞信息详情