1Two News 1.0的index.php跨站脚本攻击(XSS)漏洞

漏洞ID	1199137	漏洞类型	跨站脚本
发布时间	2005-05-14	更新时间	2005-05-14
CVE编号	CVE-2005-1582	CNNVD-ID	CNNVD-200505-1031
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

https://www.securityfocus.com/bid/88747
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1031

|漏洞详情

1TwoNews1.0的index.php存在跨站脚本攻击(XSS)漏洞，远程攻击者可以通过(1)nom，(2)email，(3)siteweb或(4)commentaire变量注入任意Web脚本或HTML。

|受影响的产品

1Two 1Two News 1.0

|参考资料

来源:SECTRACK
名称:1013960
链接:http://securitytracker.com/id?1013960

相关推荐: Nokia Electronic Documentation Directory Disclosure Vulnerability

Nokia Electronic Documentation Directory Disclosure Vulnerability 漏洞ID 1099567 漏洞类型 Input Validation Error 发布时间 2003-09-15 更新时间 20…