漏洞信息详情

E107 ‘content_preset.php’ 跨站脚本漏洞

• CNNVD编号：CNNVD-201304-078
• 危害等级： 中危
  
• CVE编号： CVE-2013-2750
• 漏洞类型： 跨站脚本
• 发布时间： 2013-04-11
• 威胁类型： 远程
• 更新时间： 2014-01-24
• 厂        商： e107
• 漏洞来源： Simon Bieber

漏洞简介

e107是e107团队开发的的一套开源、免费且基于PHP和MySQL的内容管理系统（CMS）。该系统支持多种插件和外观主题，可作为个人博客、讨论社区、档案资料库等。

E107 1.0.2及之前的版本中的e107_plugins/content/handlers/content_preset.php脚本中存在跨站脚本漏洞。远程攻击者可借助查询字符串利用该漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.e107.org

参考网址

来源: www.secuvera.de

链接:https://www.secuvera.de/advisories/TC-SA-2013-01.txt

来源: BUGTRAQ

名称: 20130403 TC-SA-2013-01: Reflected Cross-Site-Scripting (XSS) vulnerability in e107 CMS v1.0.2

链接:http://www.securityfocus.com/archive/1/526168

来源: sourceforge.net

链接:http://sourceforge.net/p/e107/svn/13079

来源: BID

名称: 58841

链接:http://www.securityfocus.com/bid/58841

受影响实体

• E107 E107:0.7.7  
• E107 E107:0.7.8  
• E107 E107:0.7.9  
• E107 E107:1.0.1  
• E107 E107:1.0.2  

补丁

• e107_1.0.3_full
• e107_1.0.3_full