MyBulletinBoard (MyBB) 存在多个跨站脚本攻击(XSS)漏洞-安全小百科

MyBulletinBoard (MyBB) 存在多个跨站脚本攻击(XSS)漏洞

漏洞ID	1198974	漏洞类型	跨站脚本
发布时间	2005-05-31	更新时间	2005-05-31
CVE编号	CVE-2005-1832	CNNVD-ID	CNNVD-200505-1254
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

https://www.securityfocus.com/bid/89173
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200505-1254

|漏洞详情

MyBulletinBoard(MyBB)1.00RC4及更早版本存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以通过传给misc.php的(1)forums，(2)version或(3)limit参数，传给forumdisplay.php的(4)页面或(5)datecut参数，传给member.php的(6)用户名(7)电子邮件或(8)email2参数，传给memberlist.php的(9)页面或(10)usersearch参数，传给showthread.php的(11)pid或(12)tid参数，或传给printthread.php的(13)tid参数，注入任意Web脚本或HTML。

|受影响的产品

MyBulletinBoard MyBulletinBoard 1.00 Rc4

|参考资料

来源:www.mybboard.com
链接:http://www.mybboard.com/community/showthread.php?tid=2559
来源:SECUNIA
名称:15552
链接:http://secunia.com/advisories/15552
来源:BUGTRAQ
名称:20050531MultiplevulnerabilitiesinMyBulletinBoard(MyBB)1.00RC4
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111757191118050&w;=2

相关推荐: Linux kernel服务拒绝漏洞

Linux kernel服务拒绝漏洞漏洞ID 1201782 漏洞类型未知发布时间 2004-04-15 更新时间 2004-04-15 CVE编号 CVE-2003-1040 CNNVD-ID CNNVD-200404-034 漏洞平台 N/A CVS…

文章版权归作者所有，未经允许请勿转载。

THE END