Oliver 多个跨站脚本攻击漏洞

漏洞信息详情

Oliver 多个跨站脚本攻击漏洞

CNNVD编号：CNNVD-200707-086
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-3569
漏洞类型：跨站脚本
发布时间： 2007-07-05
威胁类型：远程
更新时间： 2007-07-09
厂商： softlink_europe
漏洞来源： A. R. is credited ...

漏洞简介

Oliver 图书馆管理系统中存在多个跨站脚本攻击漏洞。远程攻击者可以借助the (1)updateform和(2)对(a)gateway/gateway.exe的displayform参数;(3)TERMS,(4)数据库,(5)srchad,(6)SuggestedSearch,和(7)对(b)\"基础搜索页\"的searchform参数;以及(8)当(c)登录时的用户名参数，注入任意web脚本或HTML。

漏洞公告

参考网址

来源: BID

名称: 24754

链接:http://www.securityfocus.com/bid/24754

来源: BUGTRAQ

名称: 20070703 Cross Site Scripting in Oliver Library Management System

链接:http://www.securityfocus.com/archive/1/archive/1/472738/100/0/threaded

来源: VUPEN

名称: ADV-2007-2432

链接:http://www.frsirt.com/english/advisories/2007/2432

来源: SECUNIA

名称: 25930

链接:http://secunia.com/advisories/25930

来源: OSVDB

名称: 37059

链接:http://osvdb.org/37059

来源: XF

名称: oliver-search-login-xss(35251)

链接:http://xforce.iss.net/xforce/xfdb/35251

来源: SREASON

名称: 2868

链接:http://securityreason.com/securityalert/2868

受影响实体

Softlink_europe Oliver_library_management_system

补丁

暂无

正文

Oliver 多个跨站脚本攻击漏洞

漏洞信息详情