漏洞信息详情
Arab IT ArabPortal系统跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200603-489
- 危害等级: 中危
- CVE编号:
CVE-2006-1504
- 漏洞类型:
跨站脚本
- 发布时间:
2006-03-29
- 威胁类型:
远程
- 更新时间:
2006-03-30
- 厂 商:
arab_portal - 漏洞来源:
@hotmail.com…
-
漏洞简介
在Arab Portal 2.0 (aka Arab Dynamic Portal或ADP) stable中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可通过(1) online.php和(2) download.php注入任意Web脚本或HTML。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本。
参考网址
来源: BUGTRAQ
名称: 20060328 ArabPortal 2.0 Stable CrossSiteScripting
链接:http://www.securityfocus.com/archive/1/archive/1/429109/100/0/threaded
来源: VUPEN
名称: ADV-2006-1150
链接:http://www.frsirt.com/english/advisories/2006/1150
来源: SECUNIA
名称: 19445
链接:http://secunia.com/advisories/19445
来源: XF
名称: arabportal-online-download-xss(25515)
链接:http://xforce.iss.net/xforce/xfdb/25515
来源: BID
名称: 17285
链接:http://www.securityfocus.com/bid/17285
来源: OSVDB
名称: 24221
来源: OSVDB
名称: 24220
来源: SREASON
名称: 673
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END