WebCalendar多个远程漏洞-安全小百科

WebCalendar多个远程漏洞

漏洞ID	1200918	漏洞类型	跨站脚本
发布时间	2004-12-31	更新时间	2005-10-20
CVE编号	CVE-2004-1506	CNNVD-ID	CNNVD-200412-1055
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-1055

|漏洞详情

WebCalendar存在多个跨站脚本攻击（XSS）漏洞。远程攻击者可以通过（1）view_entry.php，（2）view_d.php，（3）usersel.php，（4）datesel.php，（5）trailer.php，或者（6）styles.php注入任意web脚本，正如使用imgsrg标签。

|参考资料

来源:XF
名称:webcalendar-img-src-xss(18026)
链接:http://xforce.iss.net/xforce/xfdb/18026
来源:BID
名称:11651
链接:http://www.securityfocus.com/bid/11651
来源:SECUNIA
名称:13164
链接:http://secunia.com/advisories/13164
来源:BUGTRAQ
名称:20041109MultipleVulnerabilitiesinWebCalendar
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=110011618724455&w;=2

相关推荐: Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞

Mozilla Firefox和Mozilla浏览器字符串处理堆破坏漏洞漏洞ID 1200080 漏洞类型发布时间 2005-02-28 更新时间 2005-10-20 CVE编号 CVE-2005-0589 CNNVD-ID CNNVD-200505-0…

文章版权归作者所有，未经允许请勿转载。

THE END