gnut Gnutella client脚本执行漏洞

漏洞ID	1205390	漏洞类型	跨站脚本
发布时间	2001-08-31	更新时间	2001-08-31
CVE编号	CVE-2001-1004	CNNVD-ID	CNNVD-200108-157
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/82933
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200108-157

|漏洞详情

gnutGnutellaclient0.4.27之前的版本存在跨站脚本攻击（CSS）漏洞。远程攻击者可以通过共享名称包含脚本标签的文件，在其他客户端上执行任意脚本。

|受影响的产品

Gnutella Gnutella Client 0.4.27

|参考资料

来源:BUGTRAQ
名称:20010830gnutgnutellaclienthtmlinjection
链接:http://archives.neohapsis.com/archives/bugtraq/2001-08/0415.html

相关推荐: Apache mod_auth_oracle Remote SQL Query Manipulation Vulnerability

Apache mod_auth_oracle Remote SQL Query Manipulation Vulnerability 漏洞ID 1102972 漏洞类型 Input Validation Error 发布时间 2001-08-29 更新时间 2…