vBulletin private.php跨站脚本攻击漏洞

漏洞信息详情

vBulletin private.php跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200306-086
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0295
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2003-06-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  jelsoft
• 漏洞来源：

vBulletin 3.0.0测试2版本private.php存在跨站脚本攻击(XSS)漏洞。远程攻击者借助“预览邮件”性能注入任意web脚本和HTML。

来源: BUGTRAQ
名称: 20030514 VBulletin Preview Message – XSS Vuln
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105292832607981&w=2

来源: BUGTRAQ
名称: 20030514 Re: VBulletin Preview Message – XSS Vuln
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105293890422210&w=2