CalendarScript calendar.pl跨站脚本漏洞

漏洞信息详情

CalendarScript calendar.pl跨站脚本漏洞

漏洞简介

CalendarScript是一个基于Web的事件安排、管理、发布软件包。
** 有争议 ** 注:此问题引起厂商争议。CalendarScript 3.20的calendar.pl存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过模板参数来注入任意web脚本或HTML。是不同于CVE-2005-1146的漏洞。

漏洞公告

参考网址

来源: MISC
链接:http://www.snkenjoi.com/secadv/secadv3.txt

来源: OSVDB
名称: 15547
链接:http://www.osvdb.org/15547

来源: SECTRACK
名称: 1013705
链接:http://securitytracker.com/id?1013705

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享