PHP running management 'index.php'跨站脚本攻击漏洞

漏洞信息详情

在1.0.3之前的PHP Running Management (PHPRunMan) 的index.PHP中的跨站脚本攻击漏洞会允许远程黑客经由message参数注入任意网站脚本或HTML。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

PHP Running Management phpRunMan 1.0.2

PHP Running Management phpRunMan-1.0.3.tar.gz

http://downloads.sourceforge.net/phprunman/phpRunMan-1.0.3.tar.gz

来源: BID

名称: 27268

链接:http://www.securityfocus.com/bid/27268

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=568237&group_id=103505

来源: SECUNIA

名称: 28474

链接:http://secunia.com/advisories/28474

来源: sourceforge.net

链接:http://sourceforge.net/tracker/index.php?func=detail&aid=1204199&group_id=103505&atid=634992

来源: XF

名称: phprunningmanagement-index-xss(39639)

链接:http://xforce.iss.net/xforce/xfdb/39639

暂无