漏洞信息详情

T-Okada Perl CGI's By Mrs. Shiromuku shiromuku(fs6)DIARY跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200907-316
• 危害等级： 中危
  
• CVE编号： CVE-2009-2565
• 漏洞类型： 跨站脚本
• 发布时间： 2009-07-21
• 威胁类型： 远程
• 更新时间： 2009-07-22
• 厂        商： t-okada
• 漏洞来源：

漏洞简介

Shiromuku shiromuku(fs6)DIARY 2.40版本的Perl CGI中存在跨站脚本漏洞。远程攻击者能借助未明向量注入任意的WEB脚本和HTML。

漏洞公告

参考网址

来源: XF 名称: shiromuku-unspecified-xss(51696) 链接:http://xforce.iss.net/xforce/xfdb/51696 来源: www.t-okada.com 链接:http://www.t-okada.com/cgi-bin/s_news/s_news.cgi?action=show_detail&txtnumber=log&mynum=345 来源: SECUNIA 名称: 35806 链接:http://secunia.com/advisories/35806 来源: JVNDB 名称: JVNDB-2009-000048 链接:http://jvndb.jvn.jp/en/contents/2009/JVNDB-2009-000048.HTML 来源: JVN 名称: JVN#31110006 链接:http://jvn.jp/en/jp/JVN31110006/index.HTML

受影响实体

• T-Okada Shiromuku%28fs6%29diary:2.40  

补丁

暂无