手机
当前位置:查字典教程网 >网络安全 >漏洞分析 >Mambo index.php文件多个跨站脚本执行漏洞
Mambo index.php文件多个跨站脚本执行漏洞
摘要:受影响系统:MamboMamboOpenSource4.6.3MamboMamboOpenSource4.6.2描述:BUGTRAQID:2...

受影响系统: Mambo Mambo Open Source 4.6.3 Mambo Mambo Open Source 4.6.2 描述: BUGTRAQ ID: 26922 CVE(CAN) ID: CVE-2007-6455

Mambo(也被称为Joomla)是一款开放源代码的WEB内容管理系统。

Mambo在处理用户请求时存输入验证漏洞,远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意操作。

如果在Mambo中将option设置为com_frontpage或将Itemid设置为1的话,则index.php文件就没有正确地验证对Itemid和option参数的输入,导致在用户浏览器会话中执行任意HTML和脚本代码。

Mambo:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://sourceforge.net/projects/mambo

【Mambo index.php文件多个跨站脚本执行漏洞】相关文章:

phpinfo跨站脚本漏洞

Yahoo! 统计功能跨站脚本漏洞

Microsoft Excel公式解析远程代码执行漏洞

Seagull PHP Framework optimizer.php的泄露漏洞

Kindeditor特定情况可能会导致全盘浏览的漏洞

PHPCMS2.4中一个有趣的洞洞

Sun Solaris浮点上下文切换实现多个安全漏洞

TIBCO SmartSockets 指针偏移的远程代码执行漏洞

IBM AIX 的 uspchrp 命令触发本地缓冲区溢出漏洞

迅雷ActiveX控件远程代码执行漏洞

精品推荐
分类导航