Pixelpost多个输入验证漏洞

在Pixelpost 1.5 beta 1及其早期版本中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过以下途径注入任意Web脚本或HTML：(1) 短信，(2) 名称，(3) url，和(4) 在网上发送评论的email参数。注：厂商对原先的反映尚有异议，但由于答复有些似是而非，不知厂商对此问题是否仍有异议。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本.

来源: XF
名称: pixelpost-functions-xss(25047)
链接:http://xforce.iss.net/xforce/xfdb/25047

来源: BID
名称: 16964
链接:http://www.securityfocus.com/bid/16964

来源: BUGTRAQ
名称: 20060304 Pixel Post Multiple Vulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/426764/100/0/threaded

来源: MISC
链接:http://www.neosecurityteam.net/index.php?action=advisories&id=19

来源: VUPEN
名称: ADV-2006-0823
链接:http://www.frsirt.com/english/advisories/2006/0823

来源: MISC
链接:http://forum.pixelpost.org/showthread.php?t=3535