phpBB Advanced Guestbook guestbook.php 跨站脚本攻击漏洞

漏洞信息详情

phpBB Advanced Guestbook guestbook.php 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200703-111
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-7076
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2007-03-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-03-05
  
• 厂        商：
  
  phpbb_group
• 漏洞来源：

phpBB Advanced Guestbook 2.4版本的guestbook.php中存在跨站脚本攻击漏洞。远程攻击者可以借助入口参数，注入任意的web脚本或HTML。注意：此漏洞可能源于SQL注入。

来源: XF
名称: advancedguestbook-guestbook-xss(27907)
链接:http://xforce.iss.net/xforce/xfdb/27907

来源: MISC
名称: http://www.majorsecurity.de/advisory/major_rls25.txt
链接:http://www.majorsecurity.de/advisory/major_rls25.txt

来源: SECUNIA
名称: 19905
链接:http://secunia.com/advisories/19905

来源: BUGTRAQ
名称: 20060722 [MajorSecurity #25] Advanced Guestbook 2.4 for phpBB – Multiple XSS and SQL-Injection Vulnerabilities
链接:http://archives.neohapsis.com/archives/bugtraq/2006-07/0381.html

来源: SREASON
名称: 2323
链接:http://securityreason.com/securityalert/2323