漏洞信息详情

MYRE Holiday Rental Manager 'search.php'跨站脚本漏洞

• CNNVD编号：CNNVD-201001-194
• 危害等级： 中危
  
• CVE编号： CVE-2009-4616
• 漏洞类型： 跨站脚本
• 发布时间： 2010-01-18
• 威胁类型： 远程
• 更新时间： 2010-01-18
• 厂        商： myrephp
• 漏洞来源：

漏洞简介

MYRE Holiday Rental Manager中的search.php存在跨站脚本漏洞，远程攻击者可以借助cat_id1参数注入任意web脚本或HTML。

漏洞公告

参考网址

来源: MILW0RM 名称: 9630 链接:http://www.milw0rm.com/exploits/9630 来源: SECUNIA 名称: 36655 链接:http://secunia.com/advisories/36655

受影响实体

• Myrephp Myre_holiday_rental_manager  

补丁

暂无