• 设为首页
  • 点击收藏
  • 手机版
    手机扫一扫访问
    迪恩网络手机版
  • 关注官方公众号
    微信扫一扫关注
    公众号

Mambo index.php文件多个跨站脚本执行漏洞

原作者: [db:作者] 来自: [db:来源] 收藏 邀请
受影响系统: Mambo Mambo Open Source 4.6.3 Mambo Mambo Open Source 4.6.2 描述: BUGTRAQ ID: 26922 CVE(CAN) ID: CVE-2007-6455
Mambo(也被称为Joomla)是一款开放源代码的WEB内容管理系统。
Mambo在处理用户请求时存输入验证漏洞,远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意操作。
如果在Mambo中将option设置为com_frontpage或将Itemid设置为1的话,则index.php文件就没有正确地验证对Itemid和option参数的输入,导致在用户浏览器会话中执行任意HTML和脚本代码。
Mambo:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://sourceforge.net/projects/mambo

鲜花

握手

雷人

路过

鸡蛋
该文章已有0人参与评论

请发表评论

全部评论

专题导读
上一篇:
Gnumeric XLS HLINK Opcode处理远程代码执行漏洞发布时间:2022-02-06
下一篇:
Linux Kernel PowerPC chrp/setup.c指针引用漏洞发布时间:2022-02-06
热门推荐
热门话题
阅读排行榜

扫描微信二维码

查看手机版网站

随时了解更新最新资讯

139-2527-9053

在线客服(服务时间 9:00~18:00)

在线QQ客服
地址:深圳市南山区西丽大学城创智工业园
电邮:jeky_zhao#qq.com
移动电话:139-2527-9053

Powered by 互联科技 X3.4© 2001-2213 极客世界.|Sitemap