Parlano MindAlign 跨站脚本漏洞

漏洞ID	1198124	漏洞类型	跨站脚本
发布时间	2005-08-17	更新时间	2005-10-20
CVE编号	CVE-2005-2590	CNNVD-ID	CNNVD-200508-161
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200508-161

|漏洞详情

ParlanoMindAlign5.0及更高版本中存在跨站脚本(XSS)漏洞。这使得远程攻击者可以借助于未知向量注入任意Web脚本或HTML。

|参考资料

来源:XF
名称:mindalign-xss(21837)
链接:http://xforce.iss.net/xforce/xfdb/21837
来源:BID
名称:14562
链接:http://www.securityfocus.com/bid/14562
来源:OSVDB
名称:18755
链接:http://www.osvdb.org/18755
来源:MISC
链接:http://www.niscc.gov.uk/niscc/docs/br-20050812-00673.html?lang=en
来源:SECUNIA
名称:16408
链接:http://secunia.com/advisories/16408

相关推荐: Codename Eagle 1.42 – Socket Unreacheable Denial of Service

Codename Eagle 1.42 – Socket Unreacheable Denial of Service 漏洞ID 1054794 漏洞类型发布时间 2004-12-13 更新时间 2004-12-13 CVE编号 N/A CNNVD-ID N…