Cj-Design CJ Dynamic Poll PRO admin/admin_index.php跨站脚本攻击漏洞

漏洞信息详情

CJ Dynamic Poll PRO 2.0版本的admin/admin_index.php中存在跨站脚本攻击漏洞。远程攻击者可以借助PATH_INFO，注入任意的web脚本或HTML。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.cj-design.com/products/web_software/cjdynamicpollpro

来源: XF

名称: cjdynamic-adminindex-xss(51925)

链接:http://xforce.iss.net/xforce/xfdb/51925

来源: VUPEN

名称: ADV-2009-1983

链接:http://www.vupen.com/english/advisories/2009/1983

来源: OSVDB

名称: 56181

链接:http://www.osvdb.org/56181

来源: SECUNIA

名称: 35799

链接:http://secunia.com/advisories/35799

来源: MISC

链接:http://packetstormsecurity.org/0907-exploits/cjdynamicpoll-xss.txt

暂无