Exponent CMS Banner 模块任意脚本执行漏洞

CNNVD-ID编号	CNNVD-200604-039
CVE编号	CVE-2006-1604
发布时间	2006-04-04
更新时间	2006-04-04
漏洞类型	输入验证
漏洞来源	The vendor disclosed this vulnerability.
危险等级	超危
威胁类型	远程
厂商	exponent

漏洞介绍

Exponent CMS 0.96.5 RC 1之前版本的未明漏洞存在未知影响和远程攻击向量，这些攻击向量和未做类型转换的变量有关.

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Exponent Exponent 0.94

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

Exponent Exponent 0.95

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

Exponent Exponent 0.96 .4

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

Exponent Exponent 0.96 .1

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz