Web-Site-Development eTek Hit Counter多个跨站脚本攻击漏洞

漏洞介绍

eTek Hit Counter中存在多个跨站脚本攻击漏洞。远程攻击者可以通过脚本(1) index.php， (2) inc/login.php， (3) admin/index.php，和 (4) admin/forgot.php 的 PATH_INFO信息，注入任意的web脚本或HTML。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://web-site-development.biz/

来源: XF

名称: hitcounter-index-xss(55285)

链接：http://xforce.iss.net/xforce/xfdb/55285
来源: OSVDB

名称: 61444

链接：http://www.osvdb.org/61444
来源: OSVDB

名称: 61443

链接：http://www.osvdb.org/61443
来源: OSVDB

名称: 61442

链接：http://www.osvdb.org/61442
来源: MISC

名称: http://www.exploit-db.com/exploits/10887

链接：http://www.exploit-db.com/exploits/10887
来源: SECUNIA

名称: 38052

链接：http://secunia.com/advisories/38052