漏洞信息详情
Just William’s Amazon Webstore SearchFor参数跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200505-896
- 危害等级: 中危
- CVE编号:
CVE-2005-1403
- 漏洞类型:
跨站脚本
- 发布时间:
2005-05-03
- 威胁类型:
远程
- 更新时间:
2005-10-20
- 厂 商:
just_williams - 漏洞来源:
Lostmon @g…
-
漏洞简介
JustWilliam\’\’s Amazon Webstore 04050100中存在多个跨站脚本攻击(XSS)漏洞,允许远程攻击者通过(1)传给closeup.php的image参数,传给index.php的(2)currentIsExpanded或(3)searchFor参数,传给software_CAD_Technical_60002_uk.htm的(4)currentNumber参数,或者(5)cookie,来注入任意Web脚本或HTML。
漏洞公告
参考网址
来源: BID
名称: 13427
链接:http://www.securityfocus.com/bid/13427
来源: OSVDB
名称: 15894
来源: SECTRACK
名称: 1013836
链接:http://securitytracker.com/id?1013836
来源: SECUNIA
名称: 15155
链接:http://secunia.com/advisories/15155
来源: MISC
链接:http://lostmon.blogspot.com/2005/04/amazon-webstore-script-injection-and.html
来源: OSVDB
名称: 15892
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END