WoltLab Burning Board Lite 'index.php' ThreadDelete操作跨站脚本攻击漏洞

漏洞信息详情

WoltLab Burning Board Lite (wBB) 2 Beta 1的index.php存在跨站请求真伪漏洞。远程攻击者通过ThreadDelete操作来像其他用户一样删除线程(threads).

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.woltlab.com/products/burning_board_lite/index_en.php

来源: XF

名称: woltlabburningboard-index-csrf(41098)

链接:http://xforce.iss.net/xforce/xfdb/41098

来源: BUGTRAQ

名称: 20080308 WoltLab Burning Board Lite 2 Beta 1 Thread Delete CSRF Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/489294/100/0/threaded

来源: SREASON

名称: 3739

链接:http://securityreason.com/securityalert/3739

暂无