e107 CMS download.php 跨站脚本攻击
CVE编号
CVE-2006-4794利用情况
暂无补丁情况
N/A披露时间
2006-09-15漏洞描述
多个跨站脚本处理(XSS)在E107 0.7.5允许远程攻击者通过在 (1) contact.php, (2) download.php, (3) admin.php, (4) fpw.php, (5) news.php, (6) search.php, (7) signup.php, (8) submitnews.php, 和 (9) user.php 的查询字符串(PATH_INFO)注入任意web脚本或HTML漏洞。注：本信息来源不明;细节由第三方提供。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | e107 | e107 | 0.7.5 | - | |||||
- 攻击路径 网络
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 无
- 可用性 无
- 保密性 无
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| NVD-CWE-Other |
Exp相关链接
- https://www.exploit-db.com/exploits/28545
- https://www.exploit-db.com/exploits/28546
- https://www.exploit-db.com/exploits/28547
- https://www.exploit-db.com/exploits/28548
- https://www.exploit-db.com/exploits/28549
- https://www.exploit-db.com/exploits/28551
- https://www.exploit-db.com/exploits/28552
- https://www.exploit-db.com/exploits/28554
- https://www.exploit-db.com/exploits/28556
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论