漏洞信息详情

Systemseed Rotor Banner模块多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-201006-014
• 危害等级： 低危
  
• CVE编号： CVE-2010-2125
• 漏洞类型： 跨站脚本
• 发布时间： 2010-06-03
• 威胁类型： 远程
• 更新时间： 2010-06-03
• 厂        商： systemseed
• 漏洞来源：

漏洞简介

Drupal是很著名的开源内容管理平台，仿照了blog程序模式，但比普通的blog更灵活，可以做各种网站的内容管理平台。

Drupal的Rotor Banner模块存在多个跨站脚本攻击漏洞。具有\"创建rotor条目\"或者\"编辑任意rotor条目\"权限的远程认证用户可以借助(1) srs, (2) title,或 (3) alt image属性，执行任意的web脚本和HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://drupal.org/node/803930

参考网址

来源: drupal.org

链接:http://drupal.org/node/803930

来源: XF

名称: rotorbanner-image-xss(58719)

链接:http://xforce.iss.net/xforce/xfdb/58719

来源: OSVDB

名称: 64770

链接:http://www.osvdb.org/64770

来源: SECUNIA

名称: 39883

链接:http://secunia.com/advisories/39883

受影响实体

• Systemseed Rotor:5.X-1.7  
• Systemseed Rotor:5.X-1.6  
• Systemseed Rotor:5.X-1.5  
• Systemseed Rotor:5.X-1.4  
• Systemseed Rotor:5.X-1.3  

补丁

暂无