Nuked-Klan Guestbook HTML注入漏洞-安全小百科

Nuked-Klan Guestbook HTML注入漏洞

漏洞ID	1202125	漏洞类型	跨站脚本
发布时间	2003-12-31	更新时间	2003-12-31
CVE编号	CVE-2003-1370	CNNVD-ID	CNNVD-200312-427
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-427

|漏洞详情

Nuked-Klan1.2b版本存在多个跨站脚本（XSS）漏洞。远程攻击者可以借助(1)Guestbook模块的Author字段，（2）Forum模块的Titre或Pseudo字段或（3）Shoutbox模块的”LaTribuneLibre”注入任意HTML或web脚本。

|参考资料

来源:BID
名称:6700
链接:http://www.securityfocus.com/bid/6700
来源:BID
名称:6697
链接:http://www.securityfocus.com/bid/6697
来源:XF
名称:nuked-klan-index-xss(11176)
链接:http://xforce.iss.net/xforce/xfdb/11176
来源:BID
名称:6699
链接:http://www.securityfocus.com/bid/6699
来源:BUGTRAQ
名称:20030127[SCSA-003]MultipleCrossSiteScripting&ScriptInjectionVulnerabilitiesinNuked-Klan;
链接:http://archives.neohapsis.com/archives/bugtraq/2003-01/0330.html

相关推荐: FileMaker Web Companion漏洞

FileMaker Web Companion漏洞漏洞ID 1206526 漏洞类型未知发布时间 2000-05-02 更新时间 2000-05-02 CVE编号 CVE-2000-0386 CNNVD-ID CNNVD-200005-012 漏洞平台 …

文章版权归作者所有，未经允许请勿转载。

THE END