漏洞信息详情
CalendarScript calendar.pl跨站脚本漏洞
- CNNVD编号:CNNVD-200504-016
- 危害等级: 中危
- CVE编号:
CVE-2005-1145
- 漏洞类型:
跨站脚本
- 发布时间:
2005-04-12
- 威胁类型:
远程
- 更新时间:
2005-10-25
- 厂 商:
calendarscript - 漏洞来源:
-
漏洞简介
CalendarScript是一个基于Web的事件安排、管理、发布软件包。
** 有争议 ** 注:此问题引起厂商争议。CalendarScript 3.20的calendar.pl存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过模板参数来注入任意web脚本或HTML。是不同于CVE-2005-1146的漏洞。
漏洞公告
参考网址
来源: MISC
链接:http://www.snkenjoi.com/secadv/secadv3.txt
来源: OSVDB
名称: 15547
链接:http://www.osvdb.org/15547
来源: SECTRACK
名称: 1013705
链接:http://securitytracker.com/id?1013705
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END