phpLDAPadmin ‘cmd.php’ 跨站脚本攻击漏洞

漏洞信息详情

phpLDAPadmin ‘cmd.php’ 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-201111-064
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-4074
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2011-11-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-11-11
  
• 厂        商：
  
  deon_george
• 漏洞来源：

phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。

phpLDAPadmin 1.2.2之前的1.2.x版本的cmd.php中存在跨站脚本攻击漏洞。远程攻击者可借助an _debug命令注入任意web脚本或HTML。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page

来源:CONFIRM

链接:http://phpldapadmin.git.sourceforge.net/git/gitweb.cgi?p=phpldapadmin/phpldapadmin;a=blobdiff;f=htdocs/cmd.php;h=0ddf0044355abc94160be73122eb34f3e48ab2d9;hp=34f3848fe4a6d4c00c7c568afa81f59579f5d724;hb=64668e882b8866fae0fa1b25375d1a2f3b4672e2;hpb=caeba72171ade4f588fef1818aa4f6243a68b85e

来源:CONFIRM

链接:http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page

来源:MLIST

链接:http://openwall.com/lists/oss-security/2011/10/24/9

来源:BID

链接:https://www.securityfocus.com/bid/50331

来源:BID

链接:http://www.securityfocus.com/bid/50331

来源:MLIST

链接:http://openwall.com/lists/oss-security/2011/10/25/2

来源:OSVDB

链接:http://osvdb.org/76593

来源:SECUNIA

链接:http://secunia.com/advisories/46551

来源:SECUNIA

链接:http://secunia.com/advisories/46672

来源:DEBIAN

链接:https://www.debian.org/security/2011/dsa-2333