ATutor 多个跨站脚本漏洞

漏洞信息详情

ATutor 多个跨站脚本漏洞

• CNNVD编号：CNNVD-200508-231
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2649
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2005-08-23
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-08-23
  
• 厂        商：
  
  adaptive_technology_resource_centre
• 漏洞来源：
  matrix_killer is c…

ATutor 1.5.1存在跨站脚本漏洞。这使得远程攻击者可以借助于(1)login.php页面中的course参数或(2)search.php页面中的words参数注入任意Web脚本或HTML。

来源: XF

名称: atutor-login-search-xss(21910)

链接:http://xforce.iss.net/xforce/xfdb/21910

来源: BID

名称: 14598

链接:http://www.securityfocus.com/bid/14598

来源: BUGTRAQ

名称: 20050818 ATutor 1.5.1 and prior multiple XSS Vulnerabilities

链接:http://www.securityfocus.com/archive/1/408521

来源: SECUNIA

名称: 16496

链接:http://secunia.com/advisories/16496