Y&K Iletisim Formu ‘iletisim.asp’ 多个跨站脚本攻击漏洞

漏洞信息详情

Y&K Iletisim Formu ‘iletisim.asp’ 多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200710-044
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-5179
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2007-10-03
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-10-03
  
• 厂        商：
  
  y%26k_iletisim_formu
• 漏洞来源：

Y＆K Iletisim Formu的iletisim.asp存在多个跨站脚本攻击漏洞，远程攻击者可以借助(1) ad, (2) sehir, (3) yas, (4) cins, (5) tel, (6) mail, 以及(7) mesaj 参数注入任意web脚本或HTML。

来源: SECUNIA

名称: 27034

链接:http://secunia.com/advisories/27034

来源: BID

名称: 25874

链接:http://www.securityfocus.com/bid/25874