漏洞信息详情

另一个平面文件(JAF) CMS ph03y3nk中的多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200610-032
• 危害等级： 中危
  
• CVE编号： CVE-2006-5130
• 漏洞类型： 跨站脚本
• 发布时间： 2006-10-03
• 威胁类型： 远程
• 更新时间： 2006-10-18
• 厂        商： salims_softhouse
• 漏洞来源：

漏洞简介

另一个平面文件(JAF) CMS 4.0 RC1的ph03y3nk中的多个跨站脚本攻击(XSS)漏洞。远程攻击者通过论坛帖子中的(1) name、(2) url、(3) title和(4) about参数注入任意Web脚本或HTML。

漏洞公告

参考网址

来源: SECUNIA

名称: 22143

链接:http://secunia.com/advisories/22143

受影响实体

• Salims_softhouse Jaf_CMS:4.0:Rc1  

补丁

暂无