漏洞信息详情

Immediacy .NET CMS Logon.ASPX跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200611-178
• 危害等级： 低危
  
• CVE编号： CVE-2006-5853
• 漏洞类型： 跨站脚本
• 发布时间： 2006-11-09
• 威胁类型： 远程
• 更新时间： 2006-11-10
• 厂        商： immediacy
• 漏洞来源： Gemma Hughes is cr...

漏洞简介

Immediacy CMS (Immediacy .NET CMS)中的logon.aspx存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过lang参数(该参数在一个lang cookie中返回给客户端)来注入任意Web脚本或HTML。

漏洞公告

参考网址

来源: BID

名称: 20965

链接:http://www.securityfocus.com/bid/20965

来源: BUGTRAQ

名称: 20061108 Immediacy .NET CMS possibly vulnerable to Cross Site Scripting through a malformed cookie

链接:http://www.securityfocus.com/archive/1/450960

来源: MISC

链接:http://www.procheckup.com/Vulner_PR0506.php

来源: XF

名称: immediacy-logon-xss(30136)

链接:http://xforce.iss.net/xforce/xfdb/30136

来源: SREASON

名称: 1845

链接:http://securityreason.com/securityalert/1845

受影响实体

• Immediacy Immediacy_.Net_CMS:5.2  

补丁

暂无