Gelatocms 'admin/comments.php'跨站脚本攻击漏洞

漏洞信息详情

Gelato是一个基于AJAX，PHP技术与MySQL构建的Tumblelog 内容管理系统。

Gelato CMS 0.95版本中的admin/comments.php存在跨站脚本攻击漏洞。远程攻击者可以借助评论中的内容参数，注入任意的web脚本或HTML。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://gelatocms.com/index.htm

来源: XF

名称: gelato-comments-xss(40264)

链接:http://xforce.iss.net/xforce/xfdb/40264

来源: BID

名称: 27587

链接:http://www.securityfocus.com/bid/27587

来源: MISC

链接:http://osvdb.org/ref/44/gelato-cms-xss.txt

来源: OSVDB

名称: 44310

链接:http://osvdb.org/44310

暂无