FlexPaper 跨站脚本漏洞和内容伪造漏洞

漏洞信息详情

FlexPaper是一个开源轻量级的用于在浏览器上显示各种文档的组件，它需要与PDF2SWF一起使用。

FlexPaper 2.3.1之前版本中存在跨站脚本漏洞和内容伪造漏洞，这些漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，并控制站点呈现给用户的方式。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://flexpaper.devaldi.com/download/

来源: BID

名称: 71884

链接:http://www.securityfocus.com/bid/71884

暂无

暂无