CNNVD-ID编号 | CNNVD-200606-046 |
CVE编号 | CVE-2006-2757 |
发布时间 | 2006-06-01 |
更新时间 | 2009-08-26 |
漏洞类型 | 跨站脚本 |
漏洞来源 | black-code is credited with the discovery of this vulnerability. |
危险等级 | 中危 |
威胁类型 | 远程 |
厂 商 | chipmunk_scripts |
Chipmunk guestbook存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过在(a)index.php内的(1)start参数;在index.php,(b)newtopic.php和(c)reply.php中的(2)forumID参数;和传给(d)edit.php的(3)ID参数,来注入任意Web脚本或HTML。
来源: BUGTRAQ
名称: 20060527 Multiple Xss exploits in Chipmunk Board
链接:http://www.securityfocus.com/archive/1/archive/1/435306/100/0/threaded
来源: BUGTRAQ
名称: 20060527 Xss exploit in Chipmunk guestbook
链接:http://www.securityfocus.com/archive/1/archive/1/435196/100/0/threaded
来源: MISC
链接:http://packetstorm.linuxsecurity.com/0811-exploits/chipmunkguestbook-sqlxss.txt
来源: OSVDB
名称: 50345
来源: XF
名称: chipmunkcms-forumid-xss(26873)
来源: XF
名称: chipmunk-guestbook-index-xss(26700)
来源: BID
名称: 18118
来源: SECTRACK
名称: 1016182