漏洞信息详情
DokuWiki RSS嵌入跨站脚本攻击漏洞
- CNNVD编号:CNNVD-201107-095
- 危害等级: 中危
- CVE编号: CVE-2011-2510
- 漏洞类型: 跨站脚本
- 发布时间: 2011-07-08
- 威胁类型: 远程
- 更新时间: 2011-07-15
- 厂 商: dokuwiki
- 漏洞来源:
漏洞简介
DokuWiki是一个开源wiki引擎程序,运行于PHP环境下。DokuWiki程序小巧而功能强大、灵活,适合中小团队和个人网站知识库的管理。
DokuWiki 2011-05-25a之前版本的RSS嵌入功能中存在跨站脚本攻击漏洞。当添加RSS链接时,通过“rss”标签传递的输入在被展示之前没有经过正确过滤,远程攻击者可借助一个链接插入任意HTML和脚本代码,如果恶意数据被浏览,这些代码就会在受影响站点上下文的用户浏览器会话中得到执行。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.freelists.org/post/dokuwiki/Hotfix-Release-20110525a-Rincewind
参考网址
来源: bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=717146
来源: BID
名称: 48364
链接:http://www.securityfocus.com/bid/48364
来源: MLIST
名称: [oss-security] 20110629 Re: CVE Request -- DokuWiki -- XSS in DokuWiki's RSS embedding mechanism
链接:http://www.openwall.com/lists/oss-security/2011/06/29/13
来源: MLIST
名称: [oss-security] 20110628 CVE Request -- DokuWiki -- XSS in DokuWiki's RSS embedding mechanism
链接:http://www.openwall.com/lists/oss-security/2011/06/28/5
来源: MLIST
名称: [dokuwiki] 20110614 Hotfix Release "2011-05-25a Rincewind"
链接:http://www.freelists.org/post/dokuwiki/Hotfix-Release-20110525a-Rincewind
来源: www.dokuwiki.org
链接:http://www.dokuwiki.org/changes
来源: www.certa.ssi.gouv.fr
链接:http://www.certa.ssi.gouv.fr/site/CERTA-2011-AVI-366/CERTA-2011-AVI-366.HTML
来源: SECUNIA
名称: 45190
链接:http://secunia.com/advisories/45190
来源: SECUNIA
名称: 45009
链接:http://secunia.com/advisories/45009
来源: FEDORA
名称: FEDORA-2011-8816
链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062389.HTML
来源: FEDORA
名称: FEDORA-2011-8831
链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-July/062380.HTML
来源: bugs.debian.org
链接:http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=631818
受影响实体
- Dokuwiki Dokuwiki:2005-07-01
- Dokuwiki Dokuwiki:2005-09-19
- Dokuwiki Dokuwiki:2005-07-13
- Dokuwiki Dokuwiki:2005-09-22
- Dokuwiki Dokuwiki:2006-03-05
补丁
暂无
评论