漏洞信息详情

Silva 'fulltext' Parameter 跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200812-509
• 危害等级： 中危
  
• CVE编号： CVE-2008-5786
• 漏洞类型： 跨站脚本
• 发布时间： 2008-12-31
• 威胁类型： 远程
• 更新时间： 2008-12-31
• 厂        商： infrae
• 漏洞来源： Russ McRee, Holist...

漏洞简介

Silva 是一款强大的可以管理多个网站的内容管理系统。 Silva 1.6.3.2之前的1.x版本，Silva 2.0.12.2之前的2.0版本以及Silva 2.1.0.2之前的2.1版本中的Silva Find extension 1.1.5和之前的版本存在跨站脚本攻击漏洞。远程攻击者可以借助fulltext参数，注入任意的web脚本或HTML。

漏洞公告

参考网址

来源: www.infrae.com 链接:http://www.infrae.com/newsitems/silva_security_bulletin_08-11-07 来源: MISC 链接:http://holisticinfosec.org/content/view/91/45/ 来源: XF 名称: silva-fulltext-xss(46427) 链接:http://xforce.iss.net/xforce/xfdb/46427 来源: BID 名称: 32183 链接:http://www.securityfocus.com/bid/32183 来源: OSVDB 名称: 49659 链接:http://www.osvdb.org/49659 来源: SECUNIA 名称: 32585 链接:http://secunia.com/advisories/32585

受影响实体

• Infrae Silva:2.1b1  
• Infrae Silva:2.1  
• Infrae Silva:2.1a2  
• Infrae Silva:2.0.12  
• Infrae Silva:2.0.10  

补丁

暂无