漏洞信息详情
Beehive Forum ‘index.php’文件 跨站脚本漏洞
- CNNVD编号:CNNVD-200508-035
- 危害等级: 中危
- CVE编号:
CVE-2005-2422
- 漏洞类型:
跨站脚本
- 发布时间:
2005-08-03
- 威胁类型:
远程
- 更新时间:
2005-10-20
- 厂 商:
beehive_forum - 漏洞来源:
tgo -
漏洞简介
Beehive Forum的index.php文件中存在跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于webtag参数注入任意的Web脚本或HTML。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
Beehive Forum Beehive Forum 0.6 RC2um beehiveforum061.zip
http://prdownloads.sourceforge.net/beehiveforum/beehiveforum061.zip?download
Beehive Forum Beehive Forum 0.6 RC1
Beehive Forum beehiveforum061.zip
http://prdownloads.sourceforge.net/beehiveforum/beehiveforum061.zip?download
参考网址
来源: BID
名称: 14363
链接:http://www.securityfocus.com/bid/14363
来源: SECUNIA
名称: 16217
链接:http://secunia.com/advisories/16217
来源: BUGTRAQ
名称: 20050725 Beehive Forum Multiple Vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112230744103930&w=2
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END