Chimera Web Portal多个跨站脚本攻击漏洞

漏洞信息详情

Chimera Web Portal多个跨站脚本攻击漏洞

CNNVD编号：CNNVD-200601-075
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2006-0136
漏洞类型：跨站脚本
发布时间： 2006-01-09
威胁类型：远程
更新时间： 2006-01-15
厂商： phanatic_softwares
漏洞来源： Discovery is credi...

漏洞简介

Phanatic Softwares Chimera Web Portal System 0.2的modules.php中的guestbook模块内的多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1) comment_poster、(2) comment_poster_email、(3) comment_poster_homepage和(4) comment_text参数注入任意Web脚本或HTML。

漏洞公告

参考网址

来源: BID

名称: 16113

链接:http://www.securityfocus.com/bid/16113

来源: BUGTRAQ

名称: 20060101 [eVuln] Chimera Web Portal System Multiple Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/420669/100/0/threaded

来源: VUPEN

名称: ADV-2006-0025

链接:http://www.frsirt.com/english/advisories/2006/0025

来源: MISC

链接:http://evuln.com/vulns/7/summary.html

来源: MISC

链接:http://evuln.com/vulns/7/exploit.html

受影响实体

Phanatic_softwares Chimera_web_portal:0.2

补丁

暂无

正文

Chimera Web Portal多个跨站脚本攻击漏洞

漏洞信息详情