Softbiz PhotoGallery 多个 跨站脚本攻击漏洞

漏洞信息详情

Softbiz PhotoGallery 多个跨站脚本攻击漏洞

CNNVD编号：CNNVD-200808-083
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-3511
漏洞类型：跨站脚本
发布时间： 2008-08-07
威胁类型：远程
更新时间： 2009-01-23
厂商： softbiz
漏洞来源： sl4xUz

漏洞简介

Softbiz Image Gallery是一套图片分类网站工具。

Softbiz Image Gallery (Photo Gallery)存在多个跨站脚本攻击漏洞。远程攻击者可以借助到admin/目录下的index.php,images.php, suggest_image.php,image_desc.php的latest参数，或admin/目录中index.php,adminhome.php,config.php,changepassword.php,cleanup.php,browsecats.php,images.php的msg参数，注入任意的web脚本或HTML。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.softbizscripts.com/image-gallery-script-features.php

参考网址

来源: XF

名称: softbizimagegallery-latest-msg-xss(44433)

链接:http://xforce.iss.net/xforce/xfdb/44433

来源: MISC

链接:http://www.securityfocus.com/bid/30546/exploit

来源: BID

名称: 30546

链接:http://www.securityfocus.com/bid/30546

受影响实体

Softbiz Image_gallery

补丁

暂无

正文

Softbiz PhotoGallery 多个跨站脚本攻击漏洞

漏洞信息详情