2daybiz Video Community Portal Script 'video.php'跨站脚本攻击漏洞

漏洞介绍

2daybiz Video Community Portal Script 1.0的video.php存在跨站脚本攻击漏洞。远程攻击者可以借助videoid参数注入任意的web脚本和HTML。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.2daybiz.com/videocommunity_portalscript.html

来源: XF

名称: videocommportal-video-xss(59639)

链接：http://xforce.iss.net/xforce/xfdb/59639
来源: BID

名称: 41022

链接：http://www.securityfocus.com/bid/41022
来源: EXPLOIT-DB

名称: 13970

链接：http://www.exploit-db.com/exploits/13970
来源: SECUNIA

名称: 40280

链接：http://secunia.com/advisories/40280
来源: MISC

链接：http://packetstormsecurity.org/1006-exploits/2daybizvcp-sql.txt