phpBB viewtopic.php postdays参数跨站脚本漏洞 CVE-2004-1809 CNNVD-200412-502
4.3
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
phpBB2是一款由PHP编写的WEB论坛应用程序，支持多种数据库系统，可使用在多种Unix和Linux操作系统下。 phpBB2包含的\"viewtopic.php\"脚本在处理\"postdays\"变量时缺少充分过滤，远程攻击者可以利用这个漏洞进行跨站脚本执行攻击，可能获得用户敏感数据信息。 脚本\"viewtopic.php\"在返回\"postdays\" HTML变量值给客户端时没有进行任何编码或删除过滤恶意代码，当目标用户连接嵌入恶意\"postdays\"变量数据链接时，可导致脚本代码在用户浏览器上执行，可能获得用户的敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
