漏洞信息详情

GelatoCMS 'admin/comments.php'跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200908-352
• 危害等级： 中危
  
• CVE编号： CVE-2008-7039
• 漏洞类型： 跨站脚本
• 发布时间： 2009-08-24
• 威胁类型： 远程
• 更新时间： 2009-08-24
• 厂        商： gelatoCMS
• 漏洞来源：

漏洞简介

Gelato是一个基于AJAX，PHP技术与MySQL构建的Tumblelog 内容管理系统。

Gelato CMS 0.95版本中的admin/comments.php存在跨站脚本攻击漏洞。远程攻击者可以借助评论中的内容参数，注入任意的web脚本或HTML。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://gelatoCMS.com/index.htm

参考网址

来源: XF

名称: gelato-comments-xss(40264)

链接:http://xforce.iss.net/xforce/xfdb/40264

来源: BID

名称: 27587

链接:http://www.securityfocus.com/bid/27587

来源: MISC

链接:http://osvdb.org/ref/44/gelato-CMS-xss.txt

来源: OSVDB

名称: 44310

链接:http://osvdb.org/44310

受影响实体

• GelatoCMS GelatoCMS:0.95  

补丁

暂无