漏洞信息详情

image-host-script image_hosting_script 'images.php'跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200912-132
• 危害等级： 中危
  
• CVE编号： CVE-2009-4252
• 漏洞类型： 跨站脚本
• 发布时间： 2009-12-10
• 威胁类型： 远程
• 更新时间： 2009-12-10
• 厂        商： clixint
• 漏洞来源：

漏洞简介

Image Hosting Script DPI 1.1 Final (1.1F)中的images.php存在跨脚本漏洞，远程攻击者可以通过数据参数注入任意web脚本或HTML。

漏洞公告

参考网址

来源: www.clixint.com

链接:http://www.clixint.com/support/viewtopic.php?f=3&t=542

来源: MISC

链接:http://www.exploit-db.com/exploits/10300

来源: SECUNIA

名称: 37456

链接:http://secunia.com/advisories/37456

受影响实体

• Clixint Image_hosting_script_dpi:1.1  

补丁

暂无