漏洞信息详情
Website Baker ‘Browse.PHP’ 跨站脚本漏洞
- CNNVD编号:CNNVD-200508-047
- 危害等级: 中危
- CVE编号:
CVE-2005-2435
- 漏洞类型:
跨站脚本
- 发布时间:
2005-08-03
- 威胁类型:
远程
- 更新时间:
2005-10-20
- 厂 商:
website_baker - 漏洞来源:
tgo -
漏洞简介
Website Baker Project的browse.php文件中存在跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于dir参数注入任意的Web脚本或HTML。
漏洞公告
参考网址
来源: XF
名称: website-baker-browse-xss(21631)
链接:http://xforce.iss.net/xforce/xfdb/21631
来源: BID
名称: 14404
链接:http://www.securityfocus.com/bid/14404
来源: OSVDB
名称: 18342
来源: SECUNIA
名称: 16263
链接:http://secunia.com/advisories/16263
来源: BUGTRAQ
名称: 20050728 Website Baker Project Multiple Vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112260471228762&w=2
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END