漏洞信息详情
Moodle Index.PHP 跨站脚本攻击漏洞
漏洞简介
Moodle 1.7.1版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助搜索参数中的表达式注入任意web脚本或HTML。该漏洞不同于CVE-2004-1424。
漏洞公告
参考网址
来源: XF 名称: moodle-search-xss(35239) 链接:http://xforce.iss.net/xforce/xfdb/35239 来源: BUGTRAQ 名称: 20070703 Moodle XSS / Liesbeth base CMS sensitive information disclosure 链接:http://www.securityfocus.com/archive/1/archive/1/472727/100/0/threaded 来源: DEBIAN 名称: DSA-1691 链接:http://www.debian.org/security/2008/dsa-1691 来源: MISC 链接:http://websecurity.com.ua/1045/ 来源: MISC 链接:http://securityvulns.ru/Rdocument391.html 来源: SECTRACK 名称: 1018333 链接:http://www.securitytracker.com/id?1018333 来源: BID 名称: 24748 链接:http://www.securityfocus.com/bid/24748 来源: OSVDB 名称: 36366 链接:http://www.osvdb.org/36366 来源: tracker.moodle.org 链接:http://tracker.moodle.org/secure/IssueNavigator.jspa?mode=hide&requestId=10252 来源: tracker.moodle.org 链接:http://tracker.moodle.org/browse/MDL-10341 来源: SREASON 名称: 2857 链接:http://securityreason.com/securityalert/2857 来源: SECUNIA 名称: 25929 链接:http://secunia.com/advisories/25929
受影响实体
- Moodle Moodle:1.7.1<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...