> PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

PHPAdsNew和PHPPGAds多个跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-200603-461	CVE编号	CVE-2006-1397
发布时间	2006-03-28	更新时间	2006-03-28
漏洞类型	跨站脚本	漏洞来源	Matteo Beccati is credited with the discovery of these vulnerabilities.
危险等级	中危	威胁类型	远程
厂商	phpadsnew

漏洞介绍

在(a) phpAdsNew和(b) phpPgAds 2.0.8之前版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下途径注入任意Web脚本或HTML：(1)用于标志发送模块的某些参数，它们在管理接口中得不到妥善处理，或(2)用于login表中的某些参数。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

phpAdsNew phpAdsNew 2.0.7

phpAdsNew phpAdsNew version 2.0.8-pr1

http://prdownloads.sourceforge.net/phpadsnew/phpAdsNew-2.0.8-pr1.tar.gz?download

phpAdsNew phpAdsNew 2.0.8

phpAdsNew phpAdsNew version 2.0.8-pr1

http://prdownloads.sourceforge.net/phpadsnew/phpAdsNew-2.0.8-pr1.tar.gz?download

参考网址

来源: BID

名称: 17251

链接：http://www.securityfocus.com/bid/17251

来源: BUGTRAQ

名称: 20060327 [PHPADSNEW-SA-2006-001] phpAdsNew and phpPgAds 2.0.8 fix multiple vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/428898/100/0/threaded

来源: VUPEN

名称: ADV-2006-1107

链接：http://www.frsirt.com/english/advisories/2006/1107

来源: sourceforge.net

链接：http://sourceforge.net/project/shownotes.php?release_id=404964

来源: sourceforge.net

链接：http://sourceforge.net/project/shownotes.php?release_id=404963

来源: SECTRACK

名称: 1015829

链接：http://securitytracker.com/id?1015829

来源: SECTRACK

名称: 1015828

链接：http://securitytracker.com/id?1015828

来源: SECUNIA

名称: 19384

链接：http://secunia.com/advisories/19384

来源: phpadsnew.com

链接：http://phpadsnew.com/two/nucleus/index.php?itemid=46

来源: XF

名称: phpadsnew-login-banner-xss(25458)

链接：http://xforce.iss.net/xforce/xfdb/25458

来源: OSVDB

名称: 24206

链接：http://www.osvdb.org/24206

来源: OSVDB

名称: 24205

链接：http://www.osvdb.org/24205

受影响实体

Phpadsnew Phpadsnew:2.0.3 Phpadsnew Phpadsnew:2.0.2 Phpadsnew Phpadsnew:2.0 Phpadsnew Phpadsnew:2.0.7 Phpadsnew Phpadsnew:2_dev_2001-10-09

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200603-461