Craig Knudsen WebCalendar 多个跨站脚本漏洞

漏洞信息详情

Craig Knudsen WebCalendar 多个跨站脚本漏洞

• CNNVD编号：CNNVD-201210-187
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-5384
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2012-10-15
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-10-15
  
• 厂        商：
  
  craig_knudsen
• 漏洞来源：

Craig Knudsen WebCalendar是一套基于Web的日历应用程序，它支持单用户使用和多用户使用，并提供维护和管理功能。

Craig Knudsen WebCalendar中存在多个跨站脚本(XSS)漏洞。远程攻击者可利用该漏洞通过theedit_entry_handler.php脚本中的(1)$name或(2)$description变量或view_entry.php脚本中的(3)$url(4)$tempfullname或(5)$ext_users[]变量，注入任意web脚本或HTML。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://sourceforge.net/tracker/?func=detail&aid=3488543&group_id=3870&atid=303870

来源: sourceforge.net

链接:http://sourceforge.net/tracker/?func=detail&aid=3488543&group_id=3870&atid=303870

来源: sourceforge.net

链接:http://sourceforge.net/projects/webcalendar/files/webcalendar%201.2/1.2.5/README.txt/download