中国站

CPG Dragonfly CMS多个跨站脚本攻击漏洞

CNNVD-ID编号 CNNVD-200603-108 CVE编号 CVE-2006-1033
发布时间 2006-03-07 更新时间 2006-03-08
漏洞类型 跨站脚本 漏洞来源 Lostmon is credited with the discovery of these vulnerabilities.
危险等级 中危 威胁类型 远程
厂商 cpg-nuke

漏洞介绍

在Dragonfly CMS 9.0.6.1之前版本中存在多个跨站脚本攻击(XSS)漏洞,远程攻击者可以通过以下途径,注入任意脚本或HTML:(1) uname,(2)错误,(3)简介或(4)用于(a) Your_Account模块的用户名文件参数,(5) catid, (6) sid, (7)故事文本或(8)在(b) 消息模块中的扩展文本text字段,(9) 月份,(10) 年份或(11)用于(c) Stories_Archive模块中的sa参数,(12)显示,(13) cid, (14) ratetype,或(15) 用于(d) Web_Links 模块中的orderby参数, (16) op, 或(17)用于(e) Surveys模块的pollid,(18)用于(f) 下载模块中的c参数,(19) meta,或(20)用于(g) coppermine模块中的 album参数,或在(21) 搜索中的搜索框, (22) Stories_Archive, (23) 下载,和(24) 主题模块。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本.

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间