VULHUB ™

Oxwall是Oxwall基金会的一套免费、开源的、基于PHP和MySQL的社区软件平台，它可通过后台管理系统来控制用户和任意内容、查看统计、管理广告等。Skalfa SkaDate Lite是Skalfa公司的一套开源的建站工具，它可创建交友网站，并支持第三方扩展、项目定制等。 Oxwall 1.7.0 (build 7907和7906)版本和SkaDate Lite 2.0 (build 7651)版本中存在跨站请求伪造漏洞，该漏洞源于admin/users/roles/ URL没有充分过滤‘label’参数；admin/questions/ajax-responder/ URL没有充分过滤AddAccountType操作中‘lang[1][base][questions_account_type_5615100a931845eca8da20cfdf7327e0]’参数和addQuestion操作中‘qst_name’参数；admin/restricted-usernames URL没有充分过滤‘form_name’和‘restrictedUsername’参数。远程攻击者可利用该漏洞实施跨站脚本攻击。

Oxwall是Oxwall基金会的一套免费、开源的、基于PHP和MySQL的社区软件平台，它可通过后台管理系统来控制用户和任意内容、查看统计、管理广告等。Skalfa SkaDate Lite是Skalfa公司的一套开源的建站工具，它可创建交友网站，并支持第三方扩展、项目定制等。 Oxwall 1.7.0 (build 7907和7906)版本和SkaDate Lite 2.0 (build 7651)版本中存在跨站请求伪造漏洞，该漏洞源于admin/users/roles/ URL没有充分过滤‘label’参数；admin/questions/ajax-responder/ URL没有充分过滤AddAccountType操作中‘lang[1][base][questions_account_type_5615100a931845eca8da20cfdf7327e0]’参数和addQuestion操作中‘qst_name’参数；admin/restricted-usernames URL没有充分过滤‘form_name’和‘restrictedUsername’参数。远程攻击者可利用该漏洞实施跨站脚本攻击。