PHP Classifieds跨站脚本执行漏洞

漏洞信息详情

PHP Classifieds跨站脚本执行漏洞

• CNNVD编号：CNNVD-200212-834
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1702
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2002-06-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  deltascripts
• 漏洞来源：
  § o m e 1※ exe@Fla…

PHP Classifieds是一款基于WEB的PHP编写的目录分类程序。
PHP Classifieds对用户提交给的参数缺少正确充分的过滤，远程攻击者可以利用这个漏洞进行跨站脚本执行攻击。
PHP Classifieds包含的latestwap.php脚本中的URL参数对用户提交的数据缺少过滤，攻击者可以构建包含恶意代码URL参数的链接，当用户查看此链接时，包含的恶意脚本代码就会在用户浏览器行执行，导致用户基于Cookie认证的信息泄露。

厂商补丁：
DeltaScripts
————
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.deltascripts.com/phpclassifieds/” target=”_blank”>
http://www.deltascripts.com/phpclassifieds/

来源: XF
名称: phpclassifieds-parameters-css(9363)
链接:http://xforce.iss.net/xforce/xfdb/9363

来源: BID
名称: 5022
链接:http://www.securityfocus.com/bid/5022

来源：NSFOCUS
名称：2984
链接：http://www.nsfocus.net/vulndb/2984