漏洞信息详情

XMB members.php跨站脚本漏洞

• CNNVD编号：CNNVD-200511-270
• 危害等级： 低危
  
• CVE编号： CVE-2005-3688
• 漏洞类型： 其他
• 发布时间： 2005-11-18
• 威胁类型： 远程
• 更新时间： 2021-04-30
• 厂        商： xmb_forum
• 漏洞来源： is credited with the discovery of this vulnerability.');">trueend5 <>

漏洞简介

XMB 是一款以MySQL用PHP编写的基于WEB的论坛程序，可使用在多种Linux和Unix操作系统下。

XMB 1.9.3及更早版本的members.php中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过注册页面中的\"Your Current Mood\"字段注入任意Web脚本或HTML。

漏洞公告

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/15489

来源:SECUNIA

链接:http://secunia.com/advisories/17642

来源:BUGTRAQ

链接:http://www.securityfocus.com/archive/1/417078/30/0/threaded

来源:MISC

链接:https://docs.xmbforum2.com/index.php?title=Security_Issue_History

来源:MISC

链接:http://irannetjob.com/content/view/163/28/

来源:SECTRACK

链接:http://securitytracker.com/id?1015237

来源:VUPEN

链接:http://www.vupen.com/english/advisories/2005/2488

受影响实体

• Xmb_forum Xmb 1.8_sp1  
• Xmb_forum Xmb 1.8_sp2  
• Xmb_forum Xmb 1.8_sp3  
• Xmb_forum Xmb 1.9.1  
• Xmb_forum Xmb 1.9.2  

补丁

暂无