MIVA Merchant Merchant.MVC跨站脚本漏洞

漏洞信息详情

MIVA Merchant Merchant.MVC跨站脚本漏洞

• CNNVD编号：CNNVD-200509-156
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2953
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2005-09-16
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-10-06
  
• 厂        商：
  
  miva
• 漏洞来源：
  admin@hyperconx.co…

MIVA Merchant是一款M经济实惠，可定制的网上商店的发展系统。

MIVA Merchant 5版本中的merchant.mvc存在跨站脚本(XSS)漏洞，允许远程攻击者通过Customer_Login参数注入任意web脚本或HTML。

来源: BID

名称: 14828

链接:http://www.securityfocus.com/bid/14828

来源: SECUNIA

名称: 16829

链接:http://secunia.com/advisories/16829/

来源: BUGTRAQ

名称: 20050914 XSS Vulnerability in MIVA Merchant 5 – Includes Fix

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=112684680903655&w=2