漏洞信息详情

Geeklog 'lib-comment.php和comment.php'跨站脚本攻击(XSS) 漏洞

• CNNVD编号：CNNVD-200607-360
• 危害等级： 中危
  
• CVE编号： CVE-2006-3756
• 漏洞类型： 跨站脚本
• 发布时间： 2006-07-21
• 威胁类型： 远程
• 更新时间： 2006-08-28
• 厂        商： geeklog
• 漏洞来源：

漏洞简介

Geeklog 1.4.0sr4及之前版本和1.3.11sr6及之前版本存在跨站脚本攻击(XSS) 漏洞。远程攻击者可以借助验证 (1) lib-comment.php (1.4.0sr4) 或 (2) comment.php (0.3.11sr6)中的注释时的未明向量，注入任意Web 脚本或HTML 。

漏洞公告

参考网址

来源: www.geeklog.net

链接:http://www.geeklog.net/article.php/geeklog-1.4.0sr5

来源: VUPEN

名称: ADV-2006-2865

链接:http://www.frsirt.com/english/advisories/2006/2865

来源: SECUNIA

名称: 21094

链接:http://secunia.com/advisories/21094

来源: XF

名称: geeklog-comment-xss(27813)

链接:http://xforce.iss.net/xforce/xfdb/27813

来源: JVN

名称: JVN#81108784

链接:http://jvn.jp/jp/JVN%2381108784/index.HTML

受影响实体

• Geeklog Geeklog:1.4.0_sr4  
• Geeklog Geeklog:1.3.11_sr6  
• Geeklog Geeklog:1.4.0:Sr1  
• Geeklog Geeklog:1.4.0:Sr2  
• Geeklog Geeklog:1.3.11:Sr6  

补丁

暂无