Alstrasoft Article Manager Pro submit_article.php 跨站脚本攻击(XSS) 漏洞

CNNVD-ID编号 CNNVD-200605-463
CVE编号 CVE-2006-2567
发布时间 2006-05-24
更新时间 2006-05-25
漏洞类型 跨站脚本
漏洞来源 N/A
危险等级 中危
威胁类型 远程
厂 商 alstrasoft

漏洞介绍

Alstrasoft Article Manager Pro 1.6中的submit_article.php 存在跨站脚本攻击(XSS) 漏洞。远程攻击者可在提交文章时注入任意web脚本或HTML 。比如使用元素的STYLE属性的级联样式表](CSS) 属性中的 javascript URI 。

漏洞补丁

目前暂无Alstrasoft Article Manager Pro submit_article.php 跨站脚本攻击(XSS) 漏洞的补丁信息,如Alstrasoft Article Manager Pro submit_article.php 跨站脚本攻击(XSS) 漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源