PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

漏洞信息详情

PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

漏洞简介

在(a) phpAdsNew和(b) phpPgAds 2.0.8之前版本中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可通过以下途径注入任意Web脚本或HTML:(1)用于标志发送模块的某些参数,它们在管理接口中得不到妥善处理,或(2)用于login表中的某些参数。

参考网址

来源: BID

名称: 17251

链接:http://www.securityfocus.com/bid/17251

来源: BUGTRAQ

名称: 20060327 [PHPADSNEW-SA-2006-001] phpAdsNew and phpPgAds 2.0.8 fix multiple vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/428898/100/0/threaded

来源: VUPEN

名称: ADV-2006-1107

链接:http://www.frsirt.com/english/advisories/2006/1107

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=404964

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=404963

来源: SECTRACK

名称: 1015829

链接:http://securitytracker.com/id?1015829

来源: SECTRACK

名称: 1015828

链接:http://securitytracker.com/id?1015828

来源: SECUNIA

名称: 19384

链接:http://secunia.com/advisories/19384

来源: phpadsnew.com

链接:http://phpadsnew.com/two/nucleus/index.php?itemid=46

来源: XF

名称: phpadsnew-login-banner-xss(25458)

链接:http://xforce.iss.net/xforce/xfdb/25458

来源: OSVDB

名称: 24206

链接:http://www.osvdb.org/24206

来源: OSVDB

名称: 24205

链接:http://www.osvdb.org/24205

来源: SREASON

名称: 633

链接:http://securityreason.com/securityalert/633

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享