AXScripts AxsLinks addlink.php跨站脚本攻击漏洞

漏洞信息详情

AXScripts AxsLinks addlink.php跨站脚本攻击漏洞

• CNNVD编号：CNNVD-201109-552
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2010-4848
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2011-09-28
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-09-28
  
• 厂        商：
  
  axscripts
• 漏洞来源：

AXScripts AxsLinks 0.3版本中的addlink.php存在多个跨站脚本攻击漏洞。远程攻击者可借助（1）url或者（2）title参数注入任意web脚本或者HTML。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.axscripts.com/axslinks/download/

来源: XF

名称: axslinks-addlink-xss(63411)

链接:http://xforce.iss.net/xforce/xfdb/63411

来源: BID

名称: 44979

链接:http://www.securityfocus.com/bid/44979

来源: BUGTRAQ

名称: 20101117 [eVuln.com] URL and Title XSS in AxsLinks

链接:http://www.securityfocus.com/archive/1/archive/1/514843/100/0/threaded

来源: packetstormsecurity.org

链接:http://packetstormsecurity.org/files/view/96006/axslinks-xss.txt

来源: evuln.com

链接:http://evuln.com/vulns/139/summary.html