Habari多个跨站脚本攻击漏洞 CVE-2010-4607 CNNVD-201012-339

2.6 AV AC AU C I A
发布： 2010-12-29
修订： 2011-01-04

Habari是一个轻量级的开源博客程序。 当register_globals启用时，Habari 0.6.5版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)向system/admin/dash_additem.php文件传递的additem_form参数，以及(2)向system/admin/dash_status.php文件传递的status_data[]参数注入任意web脚本或者HTML。

0%

漏洞利用/PoC

当前有2条漏洞利用/PoC

受影响的平台与产品

当前有1条受影响产品信息