中危 Web2py 跨站脚本攻击
CVE编号
CVE-2013-2311利用情况
暂无补丁情况
官方补丁披露时间
2013-05-23漏洞描述
web2py是一个用于创建和设计Web应用程序的框架。 web2py存在跨站脚本漏洞，在applications/welcome/static/js/share.js中的某些未明输入在返回用户前未能正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中执行任意HTML和脚本代码。解决建议
web2py 2.3.1版本已修复此漏洞，建议用户下载使用：https://groups.google.com/forum/#!topic/web2py/_TevPrGxQmA
参考链接 |
|
|---|---|
| http://jvn.jp/en/jp/JVN10461119/index.html | |
| http://jvndb.jvn.jp/jvndb/JVNDB-2013-000040 | |
| https://groups.google.com/group/web2py/msg/ca10dffa2f0b2731?dmode=source&outp... |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | * | Up to (including) 2.2.1 | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.16.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.17.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.18.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.19.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.20.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.21.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.22.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.23.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.24.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.25.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.26.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.27.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.28.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.29.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.30.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.31.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.40.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.41.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.42.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.43.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.44.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.45.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.46.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.47.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.48.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.49.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.50.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.51.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.52.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.53.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.54.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.55.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.56.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.56.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.56.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.56.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.56.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.57.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.58.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.59.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.60.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.61.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.62.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.63.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.63.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.63.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.63.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.63.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.63.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.64.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.64.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.64.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.64.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.12 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.13 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.65.3-10 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.66.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.67.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.67.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.67.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.68.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.68.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.69.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.70.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.71.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.72.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.72.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.73.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.2-4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.8 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.74.9 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.75.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.75.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.75.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.75.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.75.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.76.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.76.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.76.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.76.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.76.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.77.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.77.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.77.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.78.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.78.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.79.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.79.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.80.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.81.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.81.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.81.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.81.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.81.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.82.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.83.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.83.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.84.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.84.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.85.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.85.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.86.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.86.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.87.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.87.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.87.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.88.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.89.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.89.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.90.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.90.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.90.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.90.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.90.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.91.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.91.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.91.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.91.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.92.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.93.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.93.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.94.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.94.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.94.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.94.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.94.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.94.6 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.95.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.96.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.96.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.96.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.97.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.98.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.98.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.99.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.99.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.99.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.99.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.99.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 1.99.7 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 2.0.1-11 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | web2py | web2py | 2.1.0 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_12.04.5_lts | web2py | * | Up to (excluding) 1.99.4-1 | |||||
- 攻击路径 本地
- 攻击复杂度 困难
- 权限要求 普通权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 N/A
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-79 | 在Web页面生成时对输入的转义处理不恰当（跨站脚本） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论