WebcamXP PRO 跨站脚本攻击漏洞

漏洞ID	1199549	漏洞类型	跨站脚本
发布时间	2005-05-02	更新时间	2005-05-02
CVE编号	CVE-2005-1189	CNNVD-ID	CNNVD-200505-362
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

https://www.securityfocus.com/bid/82354
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-362

|漏洞详情

WebcamXPPROv2.16.468以及较早的版本中存在跨站脚本攻击(XSS)漏洞，允许远程攻击者通过chat名称来注入任意Web脚本或HTML，例如使用IFRAME将用户重定向到其他站点。

|受影响的产品

Webcamxp Webcamxp Pro 2.16.467

|参考资料

来源:XF
名称:webcamxp-chat-xss(20166)
链接:http://xforce.iss.net/xforce/xfdb/20166
来源:SECTRACK
名称:1013753
链接:http://securitytracker.com/id?1013753
来源:SECUNIA
名称:14999
链接:http://secunia.com/advisories/14999

相关推荐: Asante FM获取未经授权的访问漏洞

Asante FM获取未经授权的访问漏洞漏洞ID 1200994 漏洞类型未知发布时间 2004-12-15 更新时间 2004-12-15 CVE编号 CVE-2004-1321 CNNVD-ID CNNVD-200412-071 漏洞平台 N/A C…