漏洞信息详情

PHP-Fusion 多个跨站脚本漏洞

• CNNVD编号：CNNVD-201404-578
• 危害等级： 中危
  
• CVE编号： CVE-2013-1804
• 漏洞类型： 跨站脚本
• 发布时间： 2014-04-29
• 威胁类型： 远程
• 更新时间： 2014-05-04
• 厂        商： php-fusion
• 漏洞来源：

漏洞简介

PHP-Fusion是PHP-Fusion公司的一套基于MySql和PHP的开源轻量级内容管理系统。该系统包含新闻、文章和论坛等模块。

PHP-Fusion 7.02.05及之前版本中存在多个跨站脚本漏洞，这些漏洞源于forum/viewthread.php脚本没有充分过滤‘highlight’参数；messages.php脚本没有充分过滤‘user_list’和‘user_types’参数；infusions/shoutbox_panel/shoutbox_admin.php脚本没有充分过滤‘message’参数；administration/news.php脚本没有充分过滤‘message’参数；administration/panel_editor.php脚本没有充分过滤‘panel_list’参数；administration/phpinfo.php脚本没有充分过滤‘HTTP User Agent’字符串；administration/bbcodes.php脚本没有充分过滤‘__BBCODE__’参数；article_cats.php脚本，download_cats.php脚本，news_cats.php脚本，weblink_cats.php脚本没有充分过滤‘errorMessage’参数；administration/articles.php脚本没有充分过滤‘body’和‘body2’参数。远程攻击者可利用这些漏洞执行任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.php-fusion.co.uk/news.php?readmore=569

参考网址

来源:FULLDISC

名称:20130228 [waraxe-2013-SA#097] - Multiple Vulnerabilities in PHP-Fusion 7.02.05

链接:http://seclists.org/fulldisclosure/2013/Feb/154

来源:OSVDB

名称:90707

链接:http://osvdb.org/90707

来源:MLIST

名称:[oss-security] 20130302 Re: CVE request: PHP-Fusion waraxe-2013-SA#097

链接:http://www.openwall.com/lists/oss-security/2013/03/03/2

来源:MLIST

名称:[oss-security] 20130303 CVE request: PHP-Fusion waraxe-2013-SA#097

链接:http://www.openwall.com/lists/oss-security/2013/03/03/1

来源:SECUNIA

名称:52403

链接:http://secunia.com/advisories/52403

来源:OSVDB

名称:90708

链接:http://osvdb.org/90708

来源:www.waraxe.us

链接:http://www.waraxe.us/advisory-97.HTML

来源:www.php-fusion.co.uk

链接:http://www.php-fusion.co.uk/news.php?readmore=569

来源:packetstormsecurity.com

链接:http://packetstormsecurity.com/files/120598/PHP-Fusion-7.02.05-XSS-LFI-SQL-Injection.HTML

受影响实体

• Php-Fusion Php-Fusion:7.02.04  
• Php-Fusion Php-Fusion:7.02.01  
• Php-Fusion Php-Fusion:7.02.02  
• Php-Fusion Php-Fusion:7.02.03  
• Php-Fusion Php-Fusion:7.02.05  

补丁

• PHP-Fusion_7-02-06_full