VULHUB ™

BUGTRAQ ID: 33917 Coppermine是用PHP编写的多用途集成Web图形库脚本。 Coppermine Photo Gallery没有正确地过滤用户在HTTP请求中所提交的bbcode img标签，如果用户受骗访问了恶意网页的话，就可能导致注入并执行恶意脚本代码。 Coppermine Photo Gallery 1.4.x 厂商补丁： Coppermine ---------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.chezgreg.net/coppermine/ target=_blank rel=external nofollow>http://www.chezgreg.net/coppermine/</a>

BUGTRAQ ID: 33917 Coppermine是用PHP编写的多用途集成Web图形库脚本。 Coppermine Photo Gallery没有正确地过滤用户在HTTP请求中所提交的bbcode img标签，如果用户受骗访问了恶意网页的话，就可能导致注入并执行恶意脚本代码。 Coppermine Photo Gallery 1.4.x 厂商补丁： Coppermine ---------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.chezgreg.net/coppermine/ target=_blank rel=external nofollow>http://www.chezgreg.net/coppermine/</a>