iG Shop ‘change_pass.php’跨站脚本攻击漏洞

漏洞信息详情

iG Shop ‘change_pass.php’跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200610-551
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-5631
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2006-10-31
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-11-02
  
• 厂        商：
  
  ig_shop
• 漏洞来源：

iG Shop 1.4的change_pass.php中存在跨站脚本攻击(XSS)漏洞，远程攻击者可以在action参数不为\”1\”的情况下，通过任意查询字符串来注入任意Web脚本或HTML，例如通过action参数中的脚本即可触发此漏洞。

来源: VIM

名称: 20061031 Ig-shop change_pass.php XSS – 2 vectors

链接:http://www.attrition.org/pipermail/vim/2006-October/001099.html

来源: SECTRACK

名称: 1017130

链接:http://securitytracker.com/id?1017130

来源: XF

名称: igshop-changepass-xss(29890)

链接:http://xforce.iss.net/xforce/xfdb/29890

来源: SECUNIA

名称: 22701

链接:http://secunia.com/advisories/22701