漏洞信息详情

NetCommons 未明向量跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200711-170
• 危害等级： 中危
  
• CVE编号： CVE-2007-5950
• 漏洞类型： 跨站脚本
• 发布时间： 2007-11-13
• 威胁类型： 远程
• 更新时间： 2007-11-14
• 厂        商： netcommons
• 漏洞来源： The researcher res...

漏洞简介

NetCommons 1.0.11之前的版本,以及1.1.2之前的1.1.x存在跨站脚本攻击漏洞,远程攻击者借助未明向量注入任意web脚本或HTML。

漏洞公告

参考网址

来源: XF

名称: netcommons-unspecified-parameters-xss(38257)

链接:http://xforce.iss.net/xforce/xfdb/38257

来源: BID

名称: 26328

链接:http://www.securityfocus.com/bid/26328

来源: www.netcommons.org

链接:http://www.netcommons.org/modules/journal/journal_detail.php?block_id=2121&news_id=316&op=comment#2121

来源: VUPEN

名称: ADV-2007-3717

链接:http://www.frsirt.com/english/advisories/2007/3717

来源: SECUNIA

名称: 27484

链接:http://secunia.com/advisories/27484

来源: JVN

名称: JVN#79295963

链接:http://jvn.jp/jp/JVN%2379295963/index.HTML

受影响实体

• Netcommons Netcommons:1.0.10  
• Netcommons Netcommons:1.1.1  

补丁

暂无