PostNuke Reviews ‘Index.PHP’ 跨站脚本攻击漏洞

漏洞信息详情

PostNuke Reviews ‘Index.PHP’ 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200701-335
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-0384
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2007-01-19
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-01-22
  
• 厂        商：
  
  postnuke_software_foundation
• 漏洞来源：
  Omid is credited w…

PostNuke 0.764版本的回顾section中的预览存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。

来源: BID

名称: 22119

链接:http://www.securityfocus.com/bid/22119

来源: MISC

链接:http://www.hackers.ir/advisories/festival.txt

来源: OSVDB

名称: 35473

链接:http://osvdb.org/35473

来源: noc.postnuke.com

链接:http://noc.postnuke.com/plugins/scmsvn/viewcvs.php/trunk/Historic/PostNuke7x/html/modules/?root=postnuke

来源: FULLDISC

名称: 20070118 The vulnerabilities festival !

链接:http://archives.neohapsis.com/archives/fulldisclosure/2007-01/0355.html