> PHPSUGAR PHP Melody 跨站脚本漏洞

PHPSUGAR PHP Melody 跨站脚本漏洞

CNNVD-ID编号	CNNVD-201710-673	CVE编号	CVE-2017-15648
发布时间	2017-10-26	更新时间	2017-10-26
漏洞类型	跨站脚本	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	phpsugar

漏洞介绍

PHPSUGAR PHP Melody是一套基于PHP的视频网站内容管理系统。

PHPSUGAR PHP Melody 2.7.3之前的版本中的page_manager.php文件存在跨站脚本漏洞，该漏洞源于程序没有充分的过滤数据。远程攻击者可借助‘page_title’参数利用该漏洞控制管理员账户。

漏洞补丁

目前厂商已发布升级了PHPSUGAR PHP Melody 跨站脚本漏洞的补丁，PHPSUGAR PHP Melody 跨站脚本漏洞的补丁获取链接：

http://www.phpsugar.com/blog/2017/10/php-melody-v2-7-3-maintenance-release/

参考网址

来源:MISC

链接：http://www.phpsugar.com/blog/2017/10/php-melody-v2-7-3-maintenance-release/

受影响实体

Phpsugar Php_melody:2.7.2

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201710-673