漏洞起因
跨站脚本错误
危险等级
中
影响系统
PHP-Fusion 7.x
不受影响系统
危害
远程攻击者可以利用漏洞可获得敏感信息或劫持用户会话。
攻击所需条件
攻击者必须访问PHP-Fusion。
漏洞信息
PHP-Fusion是一个轻量级开源内容管理系统。
通过”highlight” GET参数传递给 forum/viewthread.php脚本的输入在返回用户之前缺少过滤，可被利用在目标用户浏览器上执行任意HTML和脚本代码，可获得敏感信息或劫持用户会话。
测试方法
厂商解决方案
目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.php-fusion.co.uk/
漏洞提供者
Prasad J Pandit
评论关闭。