漏洞信息详情

ActiveCampaign TrioLive 'department_offline_context.php' 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200811-212
• 危害等级： 中危
  
• CVE编号： CVE-2008-5056
• 漏洞类型： 跨站脚本
• 发布时间： 2008-11-13
• 威胁类型： 远程
• 更新时间： 2008-11-13
• 厂        商： activecampaign
• 漏洞来源： Russ McRee from Ho...

漏洞简介

ActiveCampaign TrioLive 中的department_offline_context.php存在跨站脚本攻击漏洞。远程攻击者可以借助到index.php的department_id参数，注入任意的web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://www.activecampaign.com/

参考网址

来源: activecampaign.commpaign.com/support/forum/showthread.php?t=4554

来源: XF

名称: triolive-index-xss(46560)

链接:http://xforce.iss.net/xforce/xfdb/46560

来源: MISC

链接:http://holisticinfosec.org/content/view/93/45/

受影响实体

• Activecampaign Triolive:Unknown:Beta2  
• Activecampaign Triolive:Unknown:Beta3  
• Activecampaign Triolive:1.40  
• Activecampaign Triolive:1.39  
• Activecampaign Triolive:1.37  

补丁

暂无