漏洞信息详情
SCSSBoard URL Tag 跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200505-494
- 危害等级: 低危
- CVE编号: CVE-2005-1068
- 漏洞类型: 跨站脚本
- 发布时间: 2005-05-02
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: sCSSboard
- 漏洞来源: This vulnerability...
漏洞简介
sCSSBoard 1.11和较早版本中的跨站脚本攻击(XSS)漏洞,允许远程攻击者通过[url]标签来执行任意Javascript。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://prdownloads.sourceforge.net/sCSSboard/sCSSboard-1.12.zip?downlo ad
http://prdownloads.sourceforge.net/sCSSboard/sCSSboard-1.12.zip?downlo ad
http://prdownloads.sourceforge.net/sCSSboard/sCSSboard-1.12.zip?downlo ad
参考网址
来源: XF
名称: sCSSboard-url-tag-xss(20021)
链接:http://xforce.iss.net/xforce/xfdb/20021
来源: BID
名称: 13041
链接:http://www.securityfocus.com/bid/13041
来源: sourceforge.net
链接:http://sourceforge.net/project/shownotes.php?release_id=318346
来源: SECTRACK
名称: 1013659
链接:http://securitytracker.com/id?1013659
来源: SECUNIA
名称: 14694
链接:http://secunia.com/advisories/14694
受影响实体
补丁
暂无
评论