JGS-XA JGS-Portal 多个跨站脚本攻击(XSS)漏洞

漏洞信息详情

JGS-XA JGS-Portal 多个跨站脚本攻击(XSS)漏洞

• CNNVD编号：CNNVD-200505-1093
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1634
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2005-05-17
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-06-15
  
• 厂        商：
  
  jgs-xa
• 漏洞来源：

JGS-XA JGS-Portal 3.0.2及更早版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过(1)传给jgs_portal.php的anzahl_beitraege参数，(2)传给jgs_portal_statistik.php的year参数，(3)传给jgs_portal_beitraggraf.php的year参数，(4)传给jgs_portal_viewsgraf.php的标签参数，(5)传给jgs_portal_themengraf.php的year参数，(6)传给jgs_portal_mitgraf.php的year参数，(7)传给jgs_portal_sponsor.php的id参数，或者(8)传给jgs_portal_log.php的Accept-Language报头，来注入任意Web脚本或HTML。

来源: BUGTRAQ

名称: 20050516 [SePro Bugtraq] WBB Portal – JGS-Portal <= 3.0.2 – Multiple Vulnerabilities (09.05.05)

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111627681218415&w=2