| CNNVD-ID编号 | CNNVD-201006-425 |
| CVE编号 | CVE-2010-2463 |
| 发布时间 | 2010-06-29 |
| 更新时间 | 2010-06-30 |
| 漏洞类型 | 跨站脚本 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | jamroom |
Jamroom 4.1.9之前版本的forum.php存在跨站脚本攻击漏洞。远程攻击者可以借助modify功能的post_id参数执行任意的web脚本和HTML。
目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.htbridge.ch/advisory/xss_vulnerability_in_jamroom.html
来源: BID
名称: 41071
来源: www.jamroom.net
链接：http://www.jamroom.net/index.php?m=td_tracker&o=view&id=1756
来源: MISC
链接：http://www.htbridge.ch/advisory/xss_vulnerability_in_jamroom.html