PBLang 4.65多个跨站脚本攻击漏洞-安全小百科

PBLang 4.65多个跨站脚本攻击漏洞

漏洞ID	1199435	漏洞类型	跨站脚本
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-0526	CNNVD-ID	CNNVD-200505-568
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

https://www.securityfocus.com/bid/82437
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-568

|漏洞详情

PBLang4.65中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)传给search.php的search字符串，(2)由pm.php处理的PM主题，或(3)由pmpshow.php处理的PM正文，来注入任意Web脚本或HTML.

|受影响的产品

PBLang PBLang 4.65

|参考资料

来源:SECTRACK
名称:1013277
链接:http://securitytracker.com/id?1013277
来源:BUGTRAQ
名称:20050222SoftwarePBLang4.65pm.phpXSSvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110917768511595&w;=2
来源:BUGTRAQ
名称:20050222SoftwarePBLang4.65pmpshow.phpXSSvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110917702708589&w;=2
来源:BUGTRAQ
名称:20050222SoftwarePBLang4.65search.phpXSSvulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110917641105486&w;=2