| CNNVD-ID编号 | CNNVD-200608-325 | CVE编号 | CVE-2006-4268 |
| 发布时间 | 2006-08-21 | 更新时间 | 2006-08-30 |
| 漏洞类型 | 跨站脚本 | 漏洞来源 | rgod is credited with the discovery of these vulnerabilities. |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | devellion | ||
CubeCart 3.0.11及早期版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可通过以下参数注入任意Web脚本或HTML：提交到(a) admin/filemanager/preview.php中脚本中的(1) (1) file，(2) x和 (3) y参数；和(4) (b) admin/login.php脚本中的email参数。
来源: VUPEN
名称: ADV-2006-3314
来源: SECUNIA
名称: 21538
来源: XF
名称: cubecart-login-xss(28429)
来源: BID
名称: 19563
来源: BUGTRAQ
名称: 20060817 CubeCart
链接：http://www.securityfocus.com/archive/1/archive/1/443476/100/0/threaded
来源: www.cubecart.com
链接：http://www.cubecart.com/site/forums/index.php?showtopic=21247
来源: SECTRACK
名称: 1016708
来源: MISC
来源: bugs.cubecart.com
来源: OSVDB
名称: 27986
来源: OSVDB
名称: 27987
计算
安全
数据库
网络和加速
企业服务
