漏洞起因
跨站脚本错误
危险等级
低
影响系统
PHP-Fusion 7.2.4
不受影响系统
危害
远程攻击者可以利用漏洞获得敏感信息或劫持用户会话。
攻击所需条件
攻击者必须访问PHP-Fusion。
漏洞信息
PHP-Fusion是一款基于WEB的应用程序。
PHP-Fusion ‘downloads.php’处理cat_id参数存在跨站脚本攻击，允许攻击者利用漏洞获得敏感信息或劫持用户会话。
测试方法
http://www.example.com/[Path]/downloads.php?cat_id=[Xss]
厂商解决方案
目前没有详细解决方案提供：
http://www.php-fusion.co.uk/
漏洞提供者
Julien Ahrens
评论关闭。