> EKINBoard BBCode img Javascript URI跨站脚本攻击漏洞

EKINBoard BBCode img Javascript URI跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-200603-154	CVE编号	CVE-2006-1130
发布时间	2006-03-09	更新时间	2006-03-13
漏洞类型	跨站脚本	漏洞来源	Aliaksandr Hartsuyeu is credited with the discovery of these vulnerabilities.
危险等级	中危	威胁类型	远程
厂商	ekinboard

漏洞介绍

EKINboard 1.0.3中的跨站脚本攻击(XSS)漏洞，可让远程攻击者通过BBCode img标记中的Javascript URI注入任意Web脚本或HTML。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

Ekinboard Ekinboard 1.0.3

Ekinboard patch_for_1.0.3.txt

http://www.ekinboard.com/patch_for_1.0.3.txt

参考网址

来源: BID

名称: 16861

链接：http://www.securityfocus.com/bid/16861

来源: VUPEN

名称: ADV-2006-0758

链接：http://www.frsirt.com/english/advisories/2006/0758

来源: MISC

链接：http://www.ekinboard.com/patch_for_1.0.3.txt

来源: www.ekinboard.com

链接：http://www.ekinboard.com/forums/v1/viewtopic.php?id=469

来源: SECUNIA

名称: 19045

链接：http://secunia.com/advisories/19045

来源: MISC

链接：http://evuln.com/vulns/88/summary.html

来源: XF

名称: ekinboard-bbcode-xss(24921)

链接：http://xforce.iss.net/xforce/xfdb/24921

来源: OSVDB

名称: 23546

链接：http://www.osvdb.org/23546

来源: BUGTRAQ

名称: 20060308 [eVuln] EKINboard 'img' BBCode XSS & Cookie 'username' SQL Injection Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/427073/100/0/threaded

受影响实体

Ekinboard Ekinboard:1.0.3

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-154