漏洞信息详情

PSY 'email_request.php' 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200702-202
• 危害等级： 低危
  
• CVE编号： CVE-2006-7004
• 漏洞类型： 跨站脚本
• 发布时间： 2007-02-12
• 威胁类型： 远程
• 更新时间： 2007-02-13
• 厂        商： php_script_tools
• 漏洞来源： Luny is credited w...

漏洞简介

PSY Auction的email_request.php中存在跨站脚本攻击漏洞。远程攻击者可以借助user_id参数，注入任意web脚本或HTML。

漏洞公告

参考网址

来源: MISC 链接:http://www.securityfocus.com/data/vulnerabilities/exploits/PSYAuction-0515-sql-HTML.txt 来源: BID 名称: 17974 链接:http://www.securityfocus.com/bid/17974 来源: OSVDB 名称: 36360 链接:http://www.osvdb.org/36360

受影响实体

• Php_script_tools Psy_auction  

补丁

暂无