OIC Exponent CMS 跨站脚本漏洞

漏洞信息详情

OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。

OIC Exponent CMS 2.3.2版本中存在跨站脚本漏洞，该漏洞源于程序没有过滤用户提交的输入。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.exponentcms.org/

来源:BID

链接:http://www.securityfocus.com/bid/72274

来源:MISC

链接:http://packetstormsecurity.com/files/130058/Exponent-CMS-2.3.2-Cross-Site-Scripting.html

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/archive/1/534528/100/0/threaded

暂无