PHPFreeNews 多个跨站脚本漏洞

PHPFreeNews 1.40以及之前的版本中存在多个跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于传递到NewsCategoryForm.php中的(1)NewsMode参数，(2)Match或(3)传递到SearchResults.php中的NewsMode参数注入任意Web脚本或HTML。

来源: BID
名称: 14590
链接:http://www.securityfocus.com/bid/14590

来源: SECUNIA
名称: 16490
链接:http://secunia.com/advisories/16490/

来源: BUGTRAQ
名称: 20050817 PHPFreeNews V1.40 and prior Multiple Vulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112439254700016&w=2

来源: SECTRACK
名称: 1014726
链接:http://securitytracker.com/id?1014726