PwsPHP 跨站脚本攻击漏洞

漏洞信息详情

PwsPHP 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200505-965
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1508
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2005-05-11
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-25
  
• 厂        商：
  
  pwsphp
• 漏洞来源：

PwsPHP 1.2.2存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过传到news模块的(1)month或(2)annee参数，传到stats模块的(3)nbractif或(4)annee参数，传到profil.php的(5)id参数，传到memberlish.php的(6)mb_lettre或(7)lettre参数，或者传到recherche模块的(8)chaine_search或(9)auteur_search参数，来注入任意Web脚本或HTML。

来源: XF

名称: pwsphp-mulitple-scripts-xss(20500)

链接:http://xforce.iss.net/xforce/xfdb/20500

来源: OSVDB

名称: 16232

链接:http://www.osvdb.org/16232

来源: OSVDB

名称: 16231

链接:http://www.osvdb.org/16231

来源: OSVDB

名称: 16230

链接:http://www.osvdb.org/16230

来源: OSVDB

名称: 16229

链接:http://www.osvdb.org/16229

来源: OSVDB

名称: 16228

链接:http://www.osvdb.org/16228

来源: VUPEN

名称: ADV-2005-0503

链接:http://www.frsirt.com/english/advisories/2005/0503

来源: SECUNIA

名称: 15315

链接:http://secunia.com/advisories/15315

来源: BUGTRAQ

名称: 20050507 PwsPHP v1.2.2 Final – Multiples vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111565808024581&w=2