Newscoop 多个跨站脚本漏洞

漏洞信息详情

Newscoop 多个跨站脚本漏洞

• CNNVD编号：CNNVD-201302-392
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2013-0730
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2013-02-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2013-02-22
  
• 厂        商：
  
  sourcefabric
• 漏洞来源：

Newscoop是一个内容管理系统主要用于专业记者。

Newscoop 4.x至4.1.0版本中存在多个跨站脚本漏洞。通过包含(1)language参数传送到application/modules/admin/controllers/LanguagesController.php脚本或(2)user参数传送到application/modules/admin/controllers/UserController.php脚本的向量，远程攻击者利用这些漏洞注入任意web脚本或HTML。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://forum.sourcefabric.org/discussion/15052/security-patch-released-for-newscoop-4-1

来源: github.com

链接:https://github.com/sourcefabric/Newscoop/commit/4f948ba3afaaeb616006cbabc85906ef3254169d

来源: SECUNIA

名称: 51921

链接:http://secunia.com/advisories/51921

来源: forum.sourcefabric.org

链接:http://forum.sourcefabric.org/discussion/15052/security-patch-released-for-newscoop-4-1