Gregarius 跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-200603-093
CVE编号	CVE-2006-1041
发布时间	2006-03-07
更新时间	2006-03-08
漏洞类型	跨站脚本
漏洞来源	tzitaroth@gmail.com is credited with the discovery of these vulnerabilities.
危险等级	中危
威胁类型	远程
厂商	gregarius

漏洞介绍

Gregarius 0.5.2版本中存在多个跨站脚本攻击(XSS)漏洞，远程攻击者可以借助：(1) footer.php 中的rss_query参数或(2) tags.php中的tag参数执行任意Web脚本或HTML。

目前暂无Gregarius 跨站脚本攻击漏洞的补丁信息，如Gregarius 跨站脚本攻击漏洞补丁信息有更新，便会立即同步；

来源: BUGTRAQ

名称: 20060303 Gregarius 0.5.2 XSS and SQL Injection Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/426656/100/0/threaded
来源: XF

名称: gregarius-multiple-xss(25058)

链接：http://xforce.iss.net/xforce/xfdb/25058
来源: BID

名称: 16939

链接：http://www.securityfocus.com/bid/16939
来源: OSVDB

名称: 23679

链接：http://www.osvdb.org/23679
来源: OSVDB

名称: 23678

链接：http://www.osvdb.org/23678
来源: VUPEN

名称: ADV-2006-0819

链接：http://www.frsirt.com/english/advisories/2006/0819