Hiki 跨站脚本漏洞-安全小百科

Hiki 跨站脚本漏洞

漏洞ID	1197935	漏洞类型	跨站脚本
发布时间	2005-09-06	更新时间	2005-10-25
CVE编号	CVE-2005-2336	CNNVD-ID	CNNVD-200509-037
漏洞平台	N/A	CVSS评分	4.3

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200509-037

|漏洞详情

Hiki是用Ruby编写的免费wiki百科全书工具。Hiki0.8.0至0.8.2版本存在跨站脚本漏洞。这使得远程攻击者可以借助于其名称没有正确地转义的”丢失页面”注入任意的web脚本或HTML。

|参考资料

来源:hikiwiki.org
链接:http://hikiwiki.org/en/advisory20050804.html
来源:JVN
名称:JVN#38138980
链接:http://jvn.jp/en/jp/JVN38138980/index.html
来源:BID
名称:15021
链接:http://www.securityfocus.com/bid/15021
来源:SECUNIA
名称:17075
链接:http://secunia.com/advisories/17075

相关推荐: Apple At Ease Vulnerability

Apple At Ease Vulnerability 漏洞ID 1104760 漏洞类型 Access Validation Error 发布时间 1999-05-13 更新时间 1999-05-13 CVE编号 N/A CNNVD-ID N/A 漏洞平台 …

文章版权归作者所有，未经允许请勿转载。

THE END