MyNews mynews.inc.php 多个跨站脚本攻击(XSS)漏洞

漏洞信息详情

MyNews mynews.inc.php 多个跨站脚本攻击(XSS)漏洞

• CNNVD编号：CNNVD-200605-087
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-2208
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2006-05-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-05-05
  
• 厂        商：
  
  planetluc
• 漏洞来源：
  DreamLord is credi…

MyNews 1.6.2 的mynews.inc.php中存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以通过(1) hash和(2) page参数，注入任意Web脚本或HTML。

来源: XF

名称: mynews-mynews-xss(26199)

链接:http://xforce.iss.net/xforce/xfdb/26199

来源: BID

名称: 17823

链接:http://www.securityfocus.com/bid/17823

来源: VUPEN

名称: ADV-2006-1635

链接:http://www.frsirt.com/english/advisories/2006/1635

来源: MISC

链接:http://www.cyber-soldiers.org/Dream/mynews.txt

来源: SECUNIA

名称: 19935

链接:http://secunia.com/advisories/19935

来源: OSVDB

名称: 25223

链接:http://www.osvdb.org/25223