PHPPost多个跨站脚本漏洞

漏洞信息详情

PHPPost多个跨站脚本漏洞

• CNNVD编号：CNNVD-200511-358
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-3770
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2005-11-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-11-28
  
• 厂        商：
  
  phppost
• 漏洞来源：
  trueend5 is credit…

PHP-Post是一款基于PHP的具有讨论区功能的论坛软件。

PHP-Post (PHPp) 1.0中的多个跨站脚本攻击(XSS)漏洞，可让远程攻击者通过(1)发布的主题或(2) profile.php和(3) mail.php的用户参数注入任意Web脚本或HTML。

来源: BID

名称: 15532

链接:http://www.securityfocus.com/bid/15532

来源: BID

名称: 15524

链接:http://www.securityfocus.com/bid/15524

来源: BUGTRAQ

名称: 20051122 [KAPDA::#14] – PHPPost XSS and HTML Injection

链接:http://www.securityfocus.com/archive/1/archive/1/417434/30/0/threaded

来源: VUPEN

名称: ADV-2005-2533

链接:http://www.frsirt.com/english/advisories/2005/2533

来源: MISC

链接:http://irannetjob.com/content/view/168/28/

来源: OSVDB

名称: 21059

链接:http://www.osvdb.org/21059

来源: OSVDB

名称: 21057

链接:http://www.osvdb.org/21057

来源: SECUNIA

名称: 17706

链接:http://secunia.com/advisories/17706