Comersus Cart注入漏洞

漏洞信息详情

Comersus Cart注入漏洞

• CNNVD编号：CNNVD-200505-758
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1010
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2005-05-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  comersus_open_technologies
• 漏洞来源：
  Discovery is credi…

Comersus Cart 6中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过账户参数来注入任意Web脚本或HTML。

来源: XF

名称: comersus-username-xss(19962)

链接:http://xforce.iss.net/xforce/xfdb/19962

来源: BID

名称: 13000

链接:http://www.securityfocus.com/bid/13000

来源: SECTRACK

名称: 1013634

链接:http://securitytracker.com/id?1013634

来源: SECUNIA

名称: 14825

链接:http://secunia.com/advisories/14825