STPHP EasyNews PRO 未明脚本HTML注入漏洞

漏洞信息详情

CNNVD编号：CNNVD-200706-358
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2007-3330
漏洞类型：跨站脚本
发布时间： 2007-06-21
威胁类型：远程
更新时间： 2007-06-25
厂商： stphp
漏洞来源： are credited with the discovery of this vulnerability.');">tHe cReW n0 c0nten...

STphp EasyNews PRO中存在跨站脚本攻击漏洞。远程攻击者可以借助新闻post，注入任意的web脚本或HTML。该新闻post会在不被净化的情况下储存在news/中。

来源: XF

名称: easynews-unspecified-xss(34892)

链接:http://xforce.iss.net/xforce/xfdb/34892

来源: BID

名称: 24512

链接:http://www.securityfocus.com/bid/24512

来源: OSVDB

名称: 36472

链接:http://osvdb.org/36472

来源: FULLDISC

名称: 20070617 H4CREW-000005 EasyNews Pro 4.0 XSS & CSRF

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2007-June/064051.html

来源: SREASON

名称: 2829

链接:http://securityreason.com/securityalert/2829

暂无