| CNNVD-ID编号 | CNNVD-200606-046 | CVE编号 | CVE-2006-2757 |
| 发布时间 | 2006-06-01 | 更新时间 | 2009-08-26 |
| 漏洞类型 | 跨站脚本 | 漏洞来源 | black-code is credited with the discovery of this vulnerability. |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | chipmunk_scripts | ||
Chipmunk guestbook存在跨站脚本攻击(XSS)漏洞，远程攻击者可通过在(a)index.php内的(1)start参数；在index.php，(b)newtopic.php和(c)reply.php中的(2)forumID参数；和传给(d)edit.php的(3)ID参数，来注入任意Web脚本或HTML。
来源: BUGTRAQ
名称: 20060527 Multiple Xss exploits in Chipmunk Board
链接：http://www.securityfocus.com/archive/1/archive/1/435306/100/0/threaded
来源: BUGTRAQ
名称: 20060527 Xss exploit in Chipmunk guestbook
链接：http://www.securityfocus.com/archive/1/archive/1/435196/100/0/threaded
来源: MISC
链接：http://packetstorm.linuxsecurity.com/0811-exploits/chipmunkguestbook-sqlxss.txt
来源: OSVDB
名称: 50345
来源: XF
名称: chipmunkcms-forumid-xss(26873)
来源: XF
名称: chipmunk-guestbook-index-xss(26700)
来源: BID
名称: 18118
来源: SECTRACK
名称: 1016182
计算
安全
数据库
网络和加速
企业服务
