Bandmin跨站脚本攻击（XSS）漏洞

漏洞信息详情

Bandmin跨站脚本攻击（XSS）漏洞

• CNNVD编号：CNNVD-200306-126
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0416
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2003-06-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  bandmin
• 漏洞来源：
  Discovery credited…

Bandmin 1.4的index.cgi存在跨站脚本攻击（XSS）漏洞。远程攻击者可以借助（1）showmonth操作中的year参数，（2）showmonth操作中的month参数，或（3）showhost操作中的host参数注入任意HTML或脚本。

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com .
@securityfocus.com>

来源: BID
名称: 7729
链接:http://www.securityfocus.com/bid/7729

来源: XF
名称: bandmin-index-xss(12108)
链接:http://www.iss.net/security_center/static/12108.php

来源: BUGTRAQ
名称: 20030528 Bandmin 1.4 XSS Exploit
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105418152212771&w=2