DirectAdmin多个跨站脚本攻击漏洞 CVE-2006-5983 CNNVD-200611-311 CNNVD-200703-449
6.0
AV
AC
AU
C
I
A
发布：
2006-11-20
修订：
2018-10-17
JBMC Software DirectAdmin存在多个跨站脚本攻击漏洞，远程认证用户可以通过传给在管理员级别中(a)CMD_SHOW_RESELLER或(b)CMD_SHOW_USER的(1)用户参数；传给在用户级别中的 (c)CMD_TICKET_CREATE或(d)CMD_TICKET的 (2)TYPE参数，传给(e)CMD_EMAIL_FORWARDER_MODIFY，(f)CMD_EMAIL_VACATION_MODIFY或者(g)CMD_FTP_SHOW的(3)用户参数，和传给(h)CMD_EMAIL_LIST的(4)名字参数；或者传给在经销商级别中(i)CMD_SHOW_USER的(5)用户参数，注入任意Web脚本或HTML。
漏洞利用/PoC
当前有15条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
