ChiCoMaS 'index.php'跨站脚本攻击漏洞

漏洞信息详情

ChiCoMaS 'index.php'跨站脚本攻击漏洞

CNNVD编号：CNNVD-200805-141
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-2186
漏洞类型：跨站脚本
发布时间： 2008-05-13
威胁类型：远程
更新时间： 2009-01-09
厂商： cilekyazilim
漏洞来源： Hadi Kiamarsi

漏洞简介

Chilek Content Management System (又称ChiCoMaS) 2.0.4版本中的index.php存在跨站脚本攻击漏洞。远程攻击者可以借助Q参数，注入任意的web脚本或HTML。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/

参考网址

来源: XF

名称: chicomas-index-xss(42156)

链接:http://xforce.iss.net/xforce/xfdb/42156

来源: BID

名称: 29025

链接:http://www.securityfocus.com/bid/29025

来源: BUGTRAQ

名称: 20081220 Re: chicomas

链接:http://www.securityfocus.com/archive/1/archive/1/499459/100/0/threaded

来源: BUGTRAQ

名称: 20081220 chicomas

链接:http://www.securityfocus.com/archive/1/archive/1/499458/100/0/threaded

来源: OSVDB

名称: 44809

链接:http://www.osvdb.org/44809

来源: MILW0RM

名称: 7532

链接:http://www.milw0rm.com/exploits/7532

来源: MISC

链接:http://www.bugreport.ir/index_59.htm

来源: SECUNIA

名称: 30080

链接:http://secunia.com/advisories/30080

来源: BUGTRAQ

名称: 20080502 chicomas.2.0.4

链接:http://marc.info/?l=bugtraq&m=120975560407192&w=2

受影响实体

Cilekyazilim Chicomas:2.0.4

补丁

暂无

正文

ChiCoMaS 'index.php'跨站脚本攻击漏洞

漏洞信息详情