另一个平面文件(JAF) CMS ph03y3nk中的多个跨站脚本攻击漏洞

漏洞信息详情

另一个平面文件(JAF) CMS ph03y3nk中的多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200610-032
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-5130
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2006-10-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-10-18
  
• 厂        商：
  
  salims_softhouse
• 漏洞来源：

另一个平面文件(JAF) CMS 4.0 RC1的ph03y3nk中的多个跨站脚本攻击(XSS)漏洞。远程攻击者通过论坛帖子中的(1) name、(2) url、(3) title和(4) about参数注入任意Web脚本或HTML。

来源: SECUNIA

名称: 22143

链接:http://secunia.com/advisories/22143