CPAINT TYPE.PHP跨站脚本攻击漏洞

CNNVD-ID编号	CNNVD-200602-145
CVE编号	CVE-2006-0650
发布时间	2006-02-13
更新时间	2006-02-13
漏洞类型	跨站脚本
漏洞来源	Discovered by James Bercegay.
危险等级	中危
威胁类型	远程
厂商	cpaint

漏洞介绍

CPAINT library 2.0.3之前版本的cpaint2.inc.php中存在跨站脚本攻击(XSS)漏洞，在多个脚本中使用时，远程攻击者可以借助显示在结果出错信息中的cpaint_response_type参数注入任意web脚本或HTML，如使用十六进制编码的IFRAME变量演示的那样。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

CPAINT CPAINT 1.3 -SP

CPAINT cpaint-2.0.3.tar.gz

http://prdownloads.sourceforge.net/cpaint/cpaint-2.0.3.tar.gz?download

CPAINT CPAINT 1.3

CPAINT cpaint-2.0.3.tar.gz

http://prdownloads.sourceforge.net/cpaint/cpaint-2.0.3.tar.gz?download

CPAINT CPAINT 2.0.2

CPAINT cpaint-2.0.3.tar.gz

http://prdownloads.sourceforge.net/cpaint/cpaint-2.0.3.tar.gz?download