漏洞信息详情

SilverStripe e-commerce模块多个跨站脚本漏洞

• CNNVD编号：CNNVD-201307-292
• 危害等级： 中危
  
• CVE编号： CVE-2012-6458
• 漏洞类型： 跨站脚本
• 发布时间： 2013-07-17
• 威胁类型： 远程
• 更新时间： 2013-08-13
• 厂        商： silverstripe
• 漏洞来源： Craig Young

漏洞简介

SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。

SilverStripe CMS中的SilverStripe电子商务模块3.0版本中存在多个跨站脚本漏洞。远程攻击者可通过向code/forms/OrderFormAddress.php脚本注入(1)FirstName，(2)Surname或(3)Email参数，向code/forms/ShopAccountForm.php脚本传送(4)FirstName或(5)Surname参数，利用这些漏洞注入任意Web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://archives.neohapsis.com/archives/bugtraq/2013-07/0090.HTML

参考网址

来源: code.Google.com

链接:https://code.Google.com/p/silverstripe-ecommerce/source/detail?r=3739

来源: BUGTRAQ

名称: 20130714 [CVE-2012-6458] Multiple Persistent XSS in silverstripe-ecommerce

链接:http://archives.neohapsis.com/archives/bugtraq/2013-07/0090.HTML

来源: BID

名称: 61155

链接:http://www.securityfocus.com/bid/61155

受影响实体

• Silverstripe Silverstripe:3.0.0  

补丁

暂无