受影响系统:
phpMyFAQ phpMyFAQ 2.6.x
不受影响系统:
phpMyFAQ phpMyFAQ 2.6.9
描述:
phpMyFAQ是一款多语言、基于数据库的FAQ系统。
phpMyFAQ没有正确地过滤提交给index.php页面的请求参数便返回给了用户。远程攻击者可以通过提交恶意的URL请求向页面输出注入JavaScript代码,导致窃取域Cookie。
<*来源:Yam Mesicka
链接:http://www.phpmyfaq.de/advisory_2010-09-28.php
http://secunia.com/advisories/41625/
http://marc.info/?l=bugtraq&m=128578428215399&w=2
*>
测试方法:
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
http://www.example.com/index.php/"><script>alert("XSS")</script>
建议:
厂商补丁:
phpMyFAQ
——–
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
0 条评论。