Infopop UBB.Threads 多个跨站脚本攻击(XSS)漏洞

漏洞ID	1198790	漏洞类型	跨站脚本
发布时间	2005-06-29	更新时间	2005-06-29
CVE编号	CVE-2005-2057	CNNVD-ID	CNNVD-200506-229
漏洞平台	N/A	CVSS评分	6.8

|漏洞来源

https://www.securityfocus.com/bid/89128
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-229

|漏洞详情

InfopopUBB.Threads6.5.2Beta试用版之前的版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可借助：(1)提交到dosearch.php的Searchpage参数，(2)提交到newreply.php的Number参数，(3)what参数，或(4)page参数，(5)提交到showprofile.php的Number参数，(6)Board参数，或(7)what参数，(8)提交到showflat.php的fpart参数，或(9)page参数，或(10)提交到showmembers.php的like参数，来注入任意Web脚本或HTML。

|受影响的产品

UBBCentral UBB.threads 6.4.2

UBBCentral UBB.threads 6.4.1

UBBCentral UBB.threads 6.2.3

UBBCentral UBB.threads 6.2.2

UBBCentral UBB.threads 6.2.1

UBBCentral UBB.threads 6.

|参考资料

来源:MISC
链接:http://www.ubbcentral.com/boards/showflat.php/Cat/0/Number/42351/Main/42351/#Post42351
来源:MISC
链接:http://www.gulftech.org/?node=research&article;_id=00084-06232005
来源:BUGTRAQ
名称:20050624InfopopUBBThreadsMultipleVulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111963737202040&w;=2

相关推荐: OneWorldStore – ‘DisplayResults.asp’ SQL Injection

OneWorldStore – ‘DisplayResults.asp’ SQL Injection 漏洞ID 1055015 漏洞类型发布时间 2005-04-19 更新时间 2005-04-19 CVE编号 N/A CNNVD-ID N/A 漏洞平台 A…